為強化國家資安，行政院研訂中的「資通安全管理法草案」，原擬授權中央可指定民間業者納入查核等規範，因引發侵權疑慮，政院決定縮小對業者的納管範圍，限定提供能源、水資源、交通運輸、金融、資通訊、緊急醫療、中央與地方政府及高科技園區等關鍵基礎設施的民間業者，才須接受查核。
草案明訂，公務機關要訂定資通安全的維護計畫並進行資安事件的通報，對於資通安全維護績效優良的公務機關應予獎勵，但公務機關所屬人員未遵守相關資通安全義務，導致國家或社會受有重大損害時，除將依法追訴外，並將追究其行政責任。
未來由行政院統一訂定資安風險評估準則，供公務機關決定哪些所屬公務機構或哪些關鍵基礎設施提供者應納入風險評估的範疇，以讓公務機關有客觀、一致的評估標準。
不過，草案明訂，關鍵基礎設施提供者若未確實訂定、修正或實施資通安全維護計畫，可處十萬元以上二百萬元以下罰鍰，並令限期改正，屆期未改正者，按次處罰之；換句話說，最高可對業者罰二百萬元。至於關鍵基礎設施提供者如發生資通安全事件，應依相關規定進行通報，如未依規定通報，可處以十萬元以上一百萬元以下的罰鍰，並令限期改正；屆期未改正者，按次處罰之。

資料來源：
自由時報  

2