行政院國家資通安全會報技術服務中心

行政院國家資通安全會報技術服務中心中華民國行政院於2001年3月依據〈行政院國家資通安全會報〉成立的通資訊基礎建設安全機制相關技術服務中心,行政院國家資通安全會報由數位發展部資通安全署直接指揮及督導技服中心相關資安業務及工作。

行政院國家資通安全會報技術服務中心
National Center for Cyber Security Technology(英語)
中華民國 中華民國政府機構
基本信息
所屬部門行政院國家資通安全會報-數位發展部資通安全署
員額130
主要官員
中心主任吳啟文
成立沿革
成立日期2001年3月
聯絡信息
地址台北市大安區富陽街116號
電話+886 2 2739-1000
網站www.nccst.nat.gov.tw/

歷史编辑

行政院於2001年1月17日第2718次院會核定通過第一期「建立我國通資訊基礎建設安全機制計畫」(2001年至2004年),並成立「行政院國家資通安全會報」,同年3月成立「國家資通安全技術服務中心」(技服中心)。資安會報自成立以來,積極推動政府機關對資通安全的重視,使政府機關之資通安全提升已具初步成效;而技服中心從中扮演協助政府機關處理各種資安事件的角色。

技服中心成立初期,由經濟部編列科技專案補助預算執行;2005年,技服中心督導機關改為行政院研究發展考核委員會編列預算執行;2011年3月行政院成立「行政院資通安全辦公室」(資安辦),技服中心督導機關改為資安辦。2014年5月22日,行政院指定科技部為資通安全主管機關,科技部開始推動技服中心行政法人化,惟設立後又遭廢止。

2016年8月1日,行政院成立行政院資通安全處,由行政院層級統整政府資安治理機制,以專責、專業、專人方式推動國家資通安全工作,並配合資通安全業務主管機關移轉,技服中心督導機關遂由資安處接手。

2022年8月,數位發展部成立,行政院資通安全處改制升格為數位發展部資通安全署;未來行政法人國家資通安全研究院成立後,技服中心將改制為「國家資通安全研究院資安技術服務中心」。[1][2]

組織编辑

技服中心依據《行政院國家資通安全會報設置要點》,協助提供政府機關事前安全防護、事中預警應變、事後復原鑑識等技術服務。

技服中心設主任1人、副主任2人

業務單位
  • 綜合規劃組:綜合業務科、計畫管考科、教育推廣科。
  • 策略研析組:策略規劃科、資安規範科、資安服務科。
  • 通報應變組:通報服務科、監控防護科、鑑識處理科。
  • 資訊研析組:網路資訊科、終端安全科、巨量分析科、合作交流科。
  • 系統安全組:軟體安全科、研究發展科、資訊網管科。
  • 檢測評鑑組:滲透測試科、資安健診科、主動防禦科。

業務範圍编辑

技服中心依據第六期發展方案,主要業務範圍如下:

  1. 研議資安法規、規範及指引;研析我國整體資安威脅情勢,掌握資安風險與防護現況,完備國家資安基礎環境。
  2. 推動政府資安治理成熟度;建構巨量資料分析能量,強化政府機關資安聯防監控。
  3. 規劃及推動政府機關主動式防禦策略,建立全方位縱深防禦機制。
  4. 推動國家層級資安聯防體系,建立資安情資分享機制,維運資安資訊分享與分析中心(National-Information Sharing and Analysis Center, N-ISAC)及電腦緊急應變中心(National-Computer Emergency Response Team, N-CERT)及資安聯防監控中心(National-Security Operation Center, N-SOC)。
  5. 協助政府機關處理資安事件,加強緊急應變及處理復原;辦理網路攻防演練,輔以資安稽核與技術檢測,提升政府機關之資安防護、監控、預警、管理及通報應變能力。
  6. 推動關鍵資訊基礎設施資安防護建議,建構工控領域資安治理成熟度,建立國家層級資安風險評估機制。
  7. 規劃政府資安職能發展藍圖,辦理資安職能訓練與評量,培育政府資安專業人才,推廣全民資安認知。
  8. 推動資安學研合作,促進國際資安交流與合作。
  9. 其他與資通安全相關業務。

參考資料编辑

外部連結编辑