公司或有限合伙事业投资智能机械与第五代移动通信系统与资通安全人工智能产品或服务及节能减碳抵减办法｜第 4 条｜产业｜法规｜生效中
经济部｜v1.0
最后修订: 2025-11-27
本办法所称资通安全产品或服务，指为防止资通系统或信息遭受未经授权之访问、使用、控制、泄漏、破坏、窜改、销毁或其他侵害，确保其机密性、完整性及可用性，运用于终端与行动设备防护、网络安全维护或数据与云端安全维护，并具有下列功能之一之硬件、软件、技术或技术服务： 一、辨识（Identify）：创建资通安全管理规则以管理人员、端点设备、网络设备、云端资产、数字数据之网络安全风险，并符合下列功能之一： （一）资通安全治理及风险评估：依据企业组织之目标及整体需求，创建、规划资通安全治理政策或方案；或评估及拟定企业组织之资通安全风险对策。 （二）资产管理：依据企业组织之目标及风险策略，对人员、数据、设备或系统进行识别和管理。 二、保护（Protect）：创建和实施适当之资通安全措施以确保重要服务、设备、企业营运的运行，并符合下列功能之一： （一）端点设备防护：透过软件、硬件对企业设备设备和用户强制运行原则，借此加强网络安全和访问管理。 （二）网络安全防护：透过网络设置、来源与端点验证或性能及安全管理等，使企业可有效掌握整体网络安全管理。 （三）数据加密与保护：运用数据加密技术针对机敏或价值数据提供保护或去识别化，并符合法规遵循及管理需求。 （四）应用服务保护：为强化帐号密码管理，使用各种智能卡、凭证、动态密码或生物特征等多因子验证技术，以强化身分验证之安全防护。 三、侦测（Detect）：制定并实施适当的作为以识别资通安全事件的发生，并符合下列功能之一： （一）端点及网络侦测与回应：包括实时监控与收集端点及网络恶意行为数据，并具备自动回应机制，可侦测并调查主机和端点上之可疑活动。 （二）用户行为分析：使用机器学习、人工智能或巨量数据等技术来分析一般日常活动之差异，进而识别恶意行为。 （三）网络威胁情资运用：利用网络威胁情资，掌握目前外部威胁趋势及作出正确的资安决策。 四、回应（Respond）：对侦测到之资通安全事件，规划并实施适当的行动，包括但不限于资通安全事件之后的数字证据保存、数字鉴识、数字资产监控追踪。 五、复原（Recover）：制定并实施适当的措施以修复因资通安全事件受损的功能和服务，并符合下列功能之一： （一）异地备援：应变规划应涵盖营运冲击分析、备援与复原策略、备援中心、复原计划制定或应变计划等软硬件之技术考量。 （二）数据备份：灾难发生或设备故障时，保护数据避免遭受到破坏或将破坏的程度减缓至最小。 前项规定之资通安全产品或服务，属安装于个人电脑之杀毒软件或防火墙者，不适用之。