資通安全管理法 第 18 條

要看你機關的責任等級。第18條第1項要求設置與資通安全責任等級相符的專職人員，等級越高、要求越嚴，具體人數依資通安全責任等級分級辦法。用兼辦充數在稽核時會被認定不符要求。把責任等級對照專職人員要求，拿去當爭取員額的法定依據，比泛泛說資安很重要有力得多（本數據請以現行法為準）。

不只是可以，是法律要求。第18條第1項明定所屬人員辦理資通安全業務績效優良者應予獎勵，具體方式依公務機關所屬人員資通安全事項獎懲辦法。用應予獎勵這四個字當依據去提報，把它從拜託長官的人情變成法定主張，也是留住資安人才的工具。

在重大資安事件時有可能。第18條第2項規定遇有重大資安事件，主管機關得調度各級機關的資安人員支援，像一種專業人力的後備動員。正因為主力可能被調度，平常就該佈署備援人力與交接文件，否則人一被借走，機關的資安防線就會出現空窗。

要。第18條第1項要求依責任等級設置相符的專職人員，等級越高要求越嚴，兼辦充數稽核會現形。

機關內專責辦理資安業務及應變處理的人員，相對於兼辦，須與機關責任等級相符。

依機關業務重要性與機敏性核定的分級，決定資安義務強度與專職人員設置數量。

主管機關（數位發展部），第2項定為其應妥善規劃推動的法定責任。

確認責任等級 → 對照分級辦法算人力下限 → 以法定要求寫進編制預算陳報 → 佈署備援。

引用第1項應予獎勵與獎懲辦法提報，把人情請求變成法定主張。

提出已陳報增補人力的紀錄、說明員額預算客觀限制、佐以委外補強與訓練獎勵紀錄。

啟用平時佈署的備援人力與交接文件接手內部值守，避免防線開天窗。

專職是法定編制義務、隨責任等級加重；兼辦充數在稽核時會被認定不符第1項要求。