「资通安全法律案例宣导汇编」.PDF

「資通安全法律 案例宣導彙編」 資通安全法律案例宣導彙編 」 第八輯 行政院國 家資通安全會報技術服務中心編印 中華民國 99年12月 「資通安全法律 案例宣導彙編」 序 行政院已將 雲端技術作為未來政府與產業發展 之 「軟實力」政策，將整體社會 生活推向新的 境界 ，例如社群網站打破傳 統溝通的有形疆界 讓，民眾可 以透過 網路隨時了解 政府政策與親朋好友之動態。 然而， 新型態與便利的資訊運用 活躍 之同時 ，資訊 安全議題仍不斷衍 生。資訊活動所設計的 功能，讓公務機關、 非公務機關及民眾日常 生活的互動，都可能 資訊交換 之同時 而產生不斷循環 的風險 。若使用者 未注意資訊流通與串流服務所造成的資訊風險時， 其一舉一 動將輕易被 不特定人讀取或無法保護其隱私權 。將資料應用 雲端系統上，如 何確保資 料完整 性與機密性，亦將是政府應用雲端系統必須注意的資訊 安全議 題 。此外 ，立法院於99 年4月 27日 三讀通過個人資 料保護 法，未來所有 公務 機關 、非公務機關及個人如何因 應個人資 料保護法之規定 ，將是資訊 安全不可 迴避的重要議題 。 「行政院國 家資通安全會報技術服 務中心」 （以下簡稱技服中心 ）受行政院研 究發展考核委員會之委託 ，自 91 年起已發行 7輯 「資通安全法律 案例彙編」。 此彙編透過 對相關 案例的 分析與學習，幫助政府部門 與社會 大眾建立網路環境 應有的法治概念 與安全意識 ，進而達成預防網路犯罪之目標 。 「技服中 心」 舉辦的各類資 安宣導與推廣訓練活動中， 此彙編之推廣發行普獲 好評 ，政府機 關 (構)爭相索取運用 ，使 技服中心」深感持續 推動此項工作之重要性 。此次 100 年編印之第八輯 「資通安全法律案例彙編 」，持續委由 「國巨律師事 務所 」 蒐集近 一年來發生之資 安時事新聞 與法院實際 案例。內容除保持深入淺出的說 明 與專 業法律觀點 外 ，亦提供資訊 安全管理指標 CNS27001資( 訊 安全管理 系統) 之具體管理措施建議 ，提供案例中各角色 (如 ：公務機關、非公 務機關及民眾 等)法律面 與管理面的 建議 ，增加對讀者的 參考價值，並期待此彙編能成 為學 習 與管理資訊 安全時最佳參 教材之一。 行政院國家資通安全會報技術服 務中心 劉培文主任謹識 「資通安全法律 案例宣導彙編」 編者序 「行政院研究發展 核委員會」（以下簡稱 「行政院研 會」）以及 行政院國家 資通 安全會報技術服 務中 心」（以下簡稱 「技服中 心」），為推動 政府與民間企 業 的資安意識 ，不遺餘 力。 同時，感謝行政院研 會以及技服中心的 放心，能夠讓 本所 將選輯個 案相關的資 訊 安全法律與資訊 安全管理議題 有整合呈現的風貌 ，希冀此一方式能提供政府單 位與企業有一參 作業 基準，進而作為檢視單位內外資訊 安全管理或 教育訓練 之 參 資 料。此外 ，有關 本輯資訊 安全管理之 管理 Tips 」，特別商請資誠企 業管 理顧問股份有限 公司 蔡興樺協理協助提供資訊 ，並為致謝。 第八輯除 延續第 七輯 之作業模式外 ，擷取新聞議題時間是 以民國 （以下同）99 年1月到12月為 主。斯時，資訊 安全議題上最關注的議題莫過於是 個人資 料 保護 法」（新版個資法 ）之立法通過。同時，因 為現行有 效的 法律仍 然是 電腦 處理個人資 料保護 法」（以下簡稱 現行 法」），以致於 99 年與100 年間 ，新版 個資法尚 未正式施行之際 ，有關 本輯個資議題的呈現即有現行法與新版個資法之 對應說明 。此一差異，為本輯 有關 「資訊保護 」類中 電腦處理個人資 料保護 法」 之特殊性 ，還請讀