本辦法依資通安全管理法(以下簡稱本法)第十七條第四項規定訂定之。
原始資料來源:全國法規資料庫、立法院法學系統全國法規資料庫來源異動 108.06.20
國軍退除役官兵輔導委員會所管特定非公務機關資通安全管理作業辦法
條號直達點條號跳到條文,懸停看白話小標
- 特定非公務機關經本會要求提出或修正資通安全維護計畫者,應於收受本會通知後,依本會指定之方式及時間提出或修正。
- 特定非公務機關經本會依本法第十七條第二項規定要求提出資通安全維護計畫實施情形者,應於收受本會通知後,依本會指定之方式及時間提出。
- 本會得每年擇定特定非公務機關,以現場實地稽核之方式,稽核其資通安全維護計畫實施情形。
- 本會為辦理前項稽核,應訂定稽核計畫,其內容包括稽核之依據與目的、期間、稽核小組組成方式、保密義務、稽核方式、基準與項目等稽核相關之事項。
- 本會決定前項稽核之基準及項目時,應綜合考量我國資通安全政策、國內外資通安全趨勢、過往稽核成效及稽核資源等因素。
- 本會依第一項規定擇定受稽核之特定非公務機關(以下簡稱受稽核者)時,應綜合考量其資通安全責任等級、資通安全事件發生之頻率與程度、資通安全演練之成果、歷年受主管機關或本會稽核之頻率與結果及其他與資通安全相關之因素。
- 本會辦理前條第一項之稽核,應於一個月前將稽核計畫以書面通知受稽核者。
- 受稽核者因業務因素或其他正當理由,未能於本會指定之時間配合稽核者,得於收受前項通知後五日內,以書面敘明理由向本會申請變更稽核日期。
- 前項申請,除有不可抗力之事由外,以一次為限。
- 本會辦理第四條第一項之稽核,得要求受稽核者為資通安全維護計畫實施情形之相關說明、協力或提供相關文件或證明供現場查閱,並執行下列事項: 一、稽核前訪談。 二、現場實地稽核。
- 受稽核者依法律有正當理由,未能為前項說明、配合措施或提供資料時,應以書面敘明理由,向本會提出。
- 本會收受前項書面後,應進行審核,依下列規定辦理,並得停止稽核作業之全部或一部: 一、認有理由者,應將審核之依據及相關資訊記載於稽核結果報告。 二、認無理由者,應要求受稽核者依第一項規定辦理;已停止稽核作業者,得擇期續行辦理,並於十日前以書面通知受稽核者。
- 本會為辦理第四條第一項之稽核,應依同條第四項之考量因素及實際稽核需求,就各受稽核者分別組成稽核小組。
- 前項稽核小組成員三人至七人,由具備資通安全政策或該次稽核所需之技術、管理、法律或實務專業知識之公務機關代表或專家學者擔任;其中公務機關代表不得少於全體成員人數之三分之一。
- 前項公務機關代表或專家學者有下列情形之一者,應主動迴避擔任該次稽核之稽核小組成員: 一、本人、其配偶、三親等內親屬、家屬或上開人員財產信託之受託人,與受稽核者或其負責人間有財產上或非財產上之利害關係。 二、本人、其配偶、三親等內親屬或家屬,與受稽核者或其負責人間,目前或過去二年內有僱傭、承攬、委任、代理或其他類似之關係。 三、本人目前或過去二年內曾任職之機關(構)、事業或單位,曾為受稽核者進行與受稽核項目相關之顧問輔導。 四、其他足認擔任稽核小組成員將影響稽核結果公正性之情形。
- 本會應以書面與稽核小組成員約定利益衝突之迴避事項及執行稽核之保密義務。
本辦法所定書面,依電子簽章法之規定,得以電子文件為之。
本辦法自發布日施行。
事實摘要
以下各句為自含語境之客觀事實描述;引用請以全國法規資料庫為準。
- 國軍退除役官兵輔導委員會所管特定非公務機關資通安全管理作業辦法全文共 11 條,最新異動日為 108.06.20,全文收錄於法律人 LawPlayer;條文以全國法規資料庫為準。
- 本頁為全國法規資料庫公開法規全文之整理呈現,非正式公布文本;引用請以全國法規資料庫為準(LawPlayer 整理)。