資通安全管理法施行細則 第 7 條
- 1.各機關依本法第十條規定委外辦理資通系統之建置、維運或資通服務之提供（以下簡稱受託業務），選任及監督受託者時，應注意下列事項： 一、受託者應配置充足且經適當之資格訓練、擁有資通安全專業證照或具有類似業務經驗之資通安全專業人員。 二、受託者辦理受託業務得否複委託、得複委託之範圍與對象，及複委託之受託者應具備之資通安全維護措施。 三、受託業務涉及國家機密者，執行受託業務之相關人員應接受適任性查核，並依國家機密保護法之規定，管制其出境。 四、受託業務包括客製化資通系統開發者，受託者應提供該資通系統之安全性檢測證明；該資通系統屬委託機關之核心資通系統，或委託金額達新臺幣一千萬元以上者，委託機關應自行或另行委託第三方進行安全性檢測；涉及利用非受託者自行開發之系統或資源者，並應標示非自行開發之內容與其來源及提供授權證明。 五、受託者執行受託業務，違反資通安全相關法令或知悉資通安全事件時，應立即通知委託機關及採行之補救措施。 六、委託關係終止或解除時，應確認受託者返還、移交、刪除或銷毀履行契約而持有之資料。 七、受託者應採取之其他資通安全相關維護措施。 八、委託機關應定期或於知悉受託者發生可能影響受託業務之資通安全事件時，以稽核或其他適當方式確認受託業務之執行情形。
- 2.委託機關辦理前項第三款之適任性查核，應考量受託業務所涉及國家機密之機密等級及內容，就執行該業務之受託者所屬人員及可能接觸該國家機密之其他人員，於必要範圍內查核有無下列事項： 一、曾犯刑法妨害電腦使用罪章之罪，經有罪判決確定，或通緝有案尚未結案。 二、曾犯洩密罪，或於動員戡亂時期終止後，犯內亂罪、外患罪，經有罪判決確定，或通緝有案尚未結案。 三、曾任公務員，因違反相關安全保密規定受懲戒或記過以上行政懲處。 四、曾受到外國政府、大陸地區、香港或澳門政府之利誘、脅迫，從事不利國家安全或重大利益情事。 五、其他與國家機密保護相關之具體項目。
- 3.第一項第三款情形，應記載於招標公告、招標文件及契約；於辦理適任性查核前，並應經當事人書面同意。
白話與解析 AI 輔助整理，以原文為準
白話解讀
資通安全管理法施行細則第7條主要針對「核心業務」和「核心資通系統」做出規定。 根據該條的第1項第1款，核心業務的範圍包括：(1) 公務機關依其組織法規，認定該業務為機關核心權責所在；(2) 公營事業及政府捐助之財團法人的主要服務或功能；(3) 各機關維運、提供關鍵基礎設施所必要之業務；(4) 各機關根據資通安全責任等級分級辦法第4條第1款至第5款或第5條第1款至第5款涉及之業務。 至於第1項第6款所指的核心資通系統，則指支持核心業務持續運作所必要的系統，或根據資通安全責任等級分級辦法附表九資通系統防護需求分級原則的規定，判定其防護需求等級為高的系統。 根據以上解釋，資通安全管理法施行細則第7條主要針對核心業務的範疇及核心資通系統的定義進行了規範和解釋。這些規定的目的是為了確保核心業務和核心資通系統的安全和防護，以保障國家的資訊安全。
法條整合閱讀 · ArticleV09
原始資料來源：全國法規資料庫、立法院法學系統。AI 加值內容僅供理解輔助，法律效力以原文為準。
⊞ 對照台 0
⊞滑到條文裡的引用，點懸停卡的「對照台」
把多條並列逐欄比較
把多條並列逐欄比較
引用