健全資安工作

科技日新月異,隨著網路技術與科技不斷地推陳出新,中科管理局身為政府機關,為加強資訊安全防護,每年持續在軟硬體設備上更新,落實相關防範措施,另舉辦企業核心專門技術Know-how營業秘密保護研習講座,從法律規範、保護作為、違法效果、救濟程序、實務分享及偵察人員教育訓練等面向,全面提升事前預防與事後減損。

  • 電腦設備的重要性:隨著資訊設備的普及與帶來的便利,緊接而來的則是令人擔憂的資訊安全問題,確保資訊安全才是面對資訊世紀來臨的正確態度。
  • 資訊安全目標:確保機房、網路的正確運作,不因資訊安全事件造成敏感資料或個人資料外洩、破壞而無法使用,近三年本局並無發生重要資訊外洩之情形。
  • 資訊安全原則:保護資訊資產之機密性、完整性與可用性,進而提供安全、穩定及高效率之整體資訊服務。
  • 資訊安全措施:通過ISO 27001:2013資安認證、定期資安健檢、強制定期密碼變更、弱點掃描、帳號清查、防火牆及入侵偵測系統政策檢討、舉辦內部資訊安全、社交工程教育訓練、每年辦理資訊安全研討會等,來確保資訊資產之機密性、完整性與可用性,進而提供安全、穩定及高效率之整體資訊服務。
  • 企業核心專門技術Know-how之營業秘密保護措施:營業秘密之認定及保護具有高度專業性,又保護智慧結晶可以以營業秘密、申請專利或適時揭露公開該技術來評估規劃:
  • 一)政策方面,本局與法務部共同協助廠商建立營業秘密保護機制,就「營業秘密保護與犯罪偵查」為專題座談,定義法律要件、違反責任及企業救濟等面向協助企業建構完善營業秘密防護網。
  • 二)偵察方面,為提升內部偵察人員專業知識,本局與警政署共同舉辦「營業秘密保護與犯罪偵查」訓練講習,作事前預防宣導,降低事後損害等措施。
  • 三)資源方面,法務部調查局與民間營業秘密專家業者,共同攜手為「企業營運資訊保護~外洩預警與風險鑑識」作專題與實務分享,希冀企業能提早規劃並善用政府與民間資源!

 

 

更多資安相關政策詳閱中科官網


科學園區資安資訊分享與分析中心

為強化八大關鍵資訊基礎設施(含能源、水資源、通訊傳播、交通、金融、醫療、高科技園區及政府機關)的資安防護措施,落實國家資安防護之政策方針,政府規劃各主管機關成立「資安資訊分享與分析中心(Information Sharing and Analysis Center ,ISAC)」,藉由結合政府與民間等力量,逐步建立各領域ISAC會員間之多向通報機制,以策進我國資安資訊分享與分析等聯防能力,全面配合國家資安政策的推動。

 

 

由科技部規劃推動專屬於新竹、中部及南部科學園區之「科學園區資安資訊分享與分析中心(SP-ISAC)」,期透過研析分享資安情資及接軌國際資安技術,讓園區廠商資安管理人員得以掌握最新攻擊手法並提出因應措施,達到早期預警、協助改善及緊急應變等防護目標,以強化科學園區內部資安管控防護能量。

SP-ISAC中心已於2018年2月1日正式上線,由國家高速網路與計算中心負責營運,初期規劃以免費方式提供包含收集、分析及分享國內外資安情資與大數據資料、資安技術諮詢、漏洞評估、協助應變及數位鑑識、資安資源、引進國外技術及相關法規協助及辦理技術訓練、人員培訓、研討會議及協助資安演練等服務。藉由園區廠商的全面參與,以及各領域資安專家的協助,期望打造一個強而有力的高科技園區資安聯防體系,以維繫園區的資訊安全。