資通安全管理法 第 6 條

真的公開。依本條第一項，主管機關每年必須公布情勢報告、稽核概況報告及國家資通安全發展方案，並依第二項送立法院備查。一般在主管機關（現為數位發展部）官網或立法院公報系統就能查到（本資訊請以現行公告為準）。很多人花錢買資安趨勢報告，其實官方版每年免費發，只是沒被行銷而已。

它揭露當年國家級攻擊的主要手法、被鎖定的關鍵領域，以及政府打算投入的方向。如果你的產業被點名，代表威脅升溫，該提前佈防；如果你想接政府案，發展方案就是政策指南。把情勢報告列入年度資安規劃的必讀清單，比參加一堆研討會更直接掌握國家風險地圖。

政府依資安法第6條每年公布的年度報告，揭露當年國家整體攻擊態勢與威脅全景，依法公開非機密。

情勢報告（看攻擊態勢）、稽核概況報告（看政府防護缺失）、國家資通安全發展方案（看政策方向）三份，並送立法院備查。

把文件送交國會存查監督的民主問責程序，使行政部門的資安治理成效與政策方向受國會檢視。

現為數位發展部（2022 年成立後承接原行政院資通安全處職責），負責規劃推動國家資安政策與年度報告公布。

至數位發展部官網資通安全專區或立法院公報系統，搜尋報告或發展方案名稱即可免費下載。

先讀完當年發展方案，把提案重點對齊政府當年政策主軸，這種對齊度是評審書面評分的關鍵差距。

翻當年情勢報告的『被鎖定領域』段落，若你的產業在列代表威脅升溫，應提前佈防。

把發展方案當官方版命題方向，國家政策走向與重點議題都明文寫在裡面，比補習班講義權威。

情勢報告是回顧型（看當年攻擊態勢），發展方案是前瞻型（看未來政策方向），用途完全不同。

情勢報告看整體威脅全景，稽核概況報告看政府機關防護的缺失與待改善，一個對外威脅、一個對內檢討。