法務部所管特定非公務機關資通安全管理作業辦法 第 5 條

白話解讀

根據法務部所管特定非公務機關資通安全管理作業辦法第5條，該法規共有以下五項內容： 1. 法務部有權每年選定特定非公務機關進行現場實地稽核，以檢查其資通安全維護計畫的執行情況。這表示法務部可以定期對特定非公務機關進行實地審查，以確保其資通安全維護計畫的有效執行。 範例：法務部每年選定銀行業為特定非公務機關進行實地稽核，以檢查其資通安全維護計畫的執行情況。 2. 在進行實地稽核時，法務部有權同時進行特定非公務機關的年度業務評鑑或業務檢查。這表示法務部可以在實地稽核的同時，同時對特定非公務機關進行其他業務方面的評估或檢查。 範例：法務部在對特定非公務機關進行實地稽核時，同時進行該機關的年度業務評鑑，檢查其業務執行情況是否合規。 3. 在實地稽核計畫中，法務部應詳細列明稽核項目、稽核人員和稽核時間等相關事項。這表示法務部在進行稽核前，需要制定詳細的稽核計畫，明確稽核的內容、稽核人員和稽核時間等細節。 範例：法務部在稽核計畫中明確規定，稽核項目包括系統漏洞掃描、資料保護措施評估等，並指定專業人員在特定時間進行稽核。 4. 法務部在制定實地稽核的基準和項目時，應綜合考慮國內外資通安全政策、趨勢、過去的稽核成果和稽核資源等因素。這表示法務部在確定稽核的標準和內容時，需要綜合考慮各種相關因素。 範例：法務部制定實地稽核的基準和項目時，考慮到國際間的資通安全趨勢和最新的保護措施，並根據以往的經驗和可用的稽核資源做出決策。 5. 法務部在選定特定非公務機關進行稽核時，應綜合考慮其資通安全責任等級、資通安全事件發生的頻率和程度、資通安全演練的成果、過去的稽核頻率和結果以及其他與資通安全相關的因素。這表示法務部在選擇進行稽核的機構時，需要考慮該機構的資通安全責任等級、過去發生的安全事件、演練成果，以及過去的稽核情況等因素。 範例：法務部在選擇特定非公務機關進行稽核時，綜合考慮該機構的資通安全責任等級、過去發生的安全事件和演練成果，以及過去的稽核結果。 以上就是根據「法務部所管特定非公務機關資通安全管理作業辦法第5條」進行逐條釋義的內容。