Loading
Insights
《資通安全管理法》自施行以來持續滾動修正,主管機關近年修法方向明顯朝向強化關鍵基礎設施提供者與其供應鏈的資安管理要求,擴大納管範圍並提高違規裁罰力道。
對於公務機關與特定非公務機關而言,掌握修法動向並提前布局,才能避免在法規正式上路後倉促因應,甚至因應辦事項落實不完整而遭受裁罰。
顧問提醒:法規修訂往往有一段緩衝期,建議受規範對象提前著手差距分析,而非等正式公告後才開始準備。
建議受規範或潛在受規範對象及早檢視現行資安管理制度與法規應辦事項之落差,優先強化供應鏈管理、事件通報機制與資安責任等級對應之技術措施。若您需要協助評估貴機關(構)的法規遵循現況,歡迎與頂峰資訊顧問團隊聯繫。