查找:                      转第 显示法宝之窗 隐藏相关资料 下载下载 收藏收藏 打印打印 转发转发 小字 小字 大字 大字
电信事业资通安全管理办法
【法规类别】 电信目【发文字号】 通传基础字第10963016330号
【发文单位】 国家通讯传播委员会【发布日期】 2020.07.09
【有效状态】 现行【法规位阶】 法规命令
【全文】法宝引证码CLI.TW.20721    

第 1 条


  本办法依电信管理法第十五条第三项规定订定之。

  本办法未规定者,适用其他有关法令之规定。

  第 2 条

  设置使用电信资源之公众电信网路之电信事业或其他经主管机关公告之电

  信事业(以下简称电信事业),应依本法第十五条第二项规定订定资通安

  全维护计画。

  主管机关为前项之公告时,应考量下列情形:

  一、具有关键电信基础设施。

  二、用户数或网路达一定规模具有影响力、或经营控制权等因素认定有必

    要者。

  三、有危害国家安全或资通安全之虞,经有关机关通知者。

  四、发生资通安全事件达资通安全事件通报与应变办法规定之第三级资通

    安全事件以上者。

  第 3 条

  电信事业应於主管机关通知之日起三个月内,订定资通安全维护计画,报

  请主管机关备查,并依该计画实施。

  前项电信事业提报之资通安全维护计画不完备者,应於主管机关通知之期

  限内补正。

  第一项资通安全维护计画之资通安全管理范围至少应包含下列项目:

  一、电信网路之设备及功能元件、电信设备机房及网路管理中心机房等。

  二、公众电信网路维运系统,包含作业维运系统及业务维运系统。其中作

    业维运系统包括核心网路、接取网路等维运系统;业务维运系统包括

    用户资料、客服与帐务等维运系统。

  三、为保护前二款所设置之资通安全防护设施。老婆觉得我剪头发浪费钱

  第一项资通安全维护计画之各项资通讯系统防护分级处理方式,电信事业

  应依主管机关公告之资通讯防护等级分级原则办理。

  第 4 条

  电信事业应於提供电信服务之日起二年内,通过下列资通安全管理验证并

  维持其有效性:

  一、CNS27001 国家标准或 ISO/IEC27001 国际标准。

  二、主管机关公告之电信事业资通安全管理手册 ISO/IEC27011 增项稽核

    表。

  前项验证范围应於验证前报请主管机关核准,变更时亦同。

  电信事业有下列情形之一时,经主管机关通知後提出修正之验证范围,报

  请主管机关核准,并於主管机关指定期限内通过资通安全管理验证:

  一、发生资通安全事件达资通安全事件通报与应变办法规定之第三级资通

    安全事件以上者。

  二、有危害国家安全或资通安全之虞,经有关机关通知者。

  第一项期间,经国家安全或资通安全有关机关通知,主管机关得命电信事

  业缩减之。

  第 5 条

  电信事业资通安全维护计画执行方式应载明下列事项:

  一、资通安全政策及目标。

  二、核心业务及其重要性。

  三、公众电信网路资通安全维护范围。

  四、资通安全推动组织。

  五、资讯及资通系统之盘点规划。

  六、资通安全风险评估。

  七、资通安全防护及控制措施。

  八、资通安全维护计画与实施情形之持续精进及绩效管理机制。

  前项电信事业经主管机关指定为关键基础设施提供者时,其资通安全维护

  计画执行方式除应载明前项各款外应包括下列事项:
感觉黑人都特别团结
  一、专责人力及经费之配置。

  二、资通安全长之配置。

  三、资通安全事件通报、应变及演练相关机制。

  四、资通安全情资之评估及因应机制。

  五、资通系统或服务委外办理之管理措施。

  六、所属人员办理业务涉及资通安全事项之考核机制。

  七、资通安全侦测与防护之建置及执行方案。

  八、执行前款执行方案所蒐集、储存、处理及利用用户之隐私与个人资料

    安全保护措施。

  九、通过资通安全管理验证之执行方案。

  第 6 条

  电信事业应建立资通安全事件之通报、处理、回报及联防等应变措施。

  资通安全事件发生後,电信事业应依主管机关通报之资通安全事件,办理

  紧急应变措施并保存纪录,回报主管机关备查,该纪录应至少保存六个月

  。

  电信事业被指定为关键基础设施提供者之应变措施,应依资通安全管理法

  第十八条第四项规定授权订定之资通安全事件通报及应变办法规定办理。

  第 7 条

  电信事业之资通安全维护计画内容变更时,应叙明理由报请主管机关备查


  ······

法宝用户,请登录后查看全部内容。
还不是用户?点击单篇购买;单位用户可在线填写“申请试用表”申请试用或直接致电400-810-8266成为法宝付费用户。
©北大法宝:(www.pkulaw.cn)专业提供法律信息、法学知识和法律软件领域各类解决方案。北大法宝为您提供丰富的参考资料,正式引用法规条文时请与标准文本核对
欢迎查看所有产品和服务。法宝快讯:如何快速找到您需要的检索结果?    法宝V5有何新特色?
扫码阅读
本篇【法宝引证码CLI.TW.20721      关注法宝动态: