資安法實施後的問題與未來修法的方向

深入探討臺灣資通安全管理法實施至今所面臨的挑戰，以及未來法規修正的可能方向，共同擘劃更安全的數位未來。

資安法實施後的問題與爭議

資安署的稽核權責問題

金管會對資安署稽核一、二級公務機關及特定非公務機關的權責提出疑慮，認為可能與相關業法權責劃分不符，建議審酌其妥適性。

關鍵基礎設施指定程序的法規效力與必要性

卡通風格：一個卡通化的發電廠和水庫（關鍵基礎設施）頭上冒出大大的問號，旁邊有兩份文件，一份是「指定基準」，一份是「核定清單」，兩者內容有些許差異，顯得不一致。

對於中央目的事業主管機關公告的指定基準與行政院核定清單不符時的法規效力，以及指定程序的必要性，金管會建議再審酌。

部分公務機關缺乏外部稽核機制

卡通風格：一棟卡通化的總統府或五院建築，門口掛著「謝絕外部稽核」的牌子，旁邊有一個拿著盾牌的「資安聯防」小隊，但這棟建築無法加入。

現行法規對無上級機關的公務機關（如總統府、五院、地方縣市政府）缺乏外部稽核機制，且無法納入資安聯防體系。

法律結構偏重稽核，弱化情資分享

卡通風格：一個天秤，一端放著厚重的「稽核法規」砝碼，另一端只有一張薄薄的「情資分享」紙片，天秤嚴重傾斜。

專家認為現行資安法過度強調稽核，相關條文繁多，而情資分享僅一條規定，削弱了其重要性。情資分享應為資安核心。

資安署管理量能負擔過重

卡通風格：一位資安署的卡通人物被堆積如山的「責任等級核定」、「改善報告」文件淹沒，手忙腳亂，滿頭大汗。

資安署需核定或備查責任等級、收受改善報告等，業務量龐大。專家建議法遵稽核責任應回歸各機關研考單位，技術面可委外。

特定非公務機關缺乏專職人員的必要性

卡通風格：一間特定非公務機關的辦公室內，一張標示著「資安專員」的辦公桌空無一人，旁邊的電腦螢幕顯示著資安威脅警報。

面對日益嚴峻的資安威脅，特定非公務機關需投入專職人力持續進行資安作業，以強化防護量能並及時應處。

缺乏對特定非公務機關人員的獎懲規定

卡通風格：一個蹺蹺板，一端坐著「公務機關人員」（旁邊有獎盃和罰單），另一端坐著「特定非公務機關人員」（旁邊空空如也），蹺蹺板不平衡。

公務機關有獎懲辦法，但特定非公務機關未明確增訂，可能影響其人員對資安工作的重視程度。

資安法的修法方向

明確主管機關及組織分工

卡通風格：一張清晰的組織圖，頂端是「行政院」（戴著皇冠的卡通人物，思考策略），下方是「數位發展部」（穿著科技感服裝），再往下是「資通安全署」（拿著盾牌和工具的執行者）。

修法將明訂數位發展部為主管機關，資安署辦理業務，行政院決定整體策略，以落實各機關法遵義務。

擴大資安署的稽核範圍

卡通風格：資安署的卡通偵探拿著一個更大的放大鏡，稽核範圍從原本的幾棟建築擴大到包含總統府、五院、地方政府等更多建築。

資安署可稽核所有公務機關，包括無上級機關者，擴大聯防機制，並修正維護計畫實施情形的收受及稽核機關規定。

強化稽核結果應用與報告流程

卡通風格：一份稽核報告（上面有紅色的叉叉表示缺失）被傳送到資安署卡通官員手中，官員正在和受稽核機關的卡通代表討論，旁邊有箭頭指示「改善」。

公務機關稽核缺失的結果及改善報告應送交資安署，資安署可要求說明或調整。特定非公務機關亦同。

明定資通安全事件通報及應變演練授權

卡通風格：一群卡通人物（公務機關和特定非公務機關代表）正在進行資安演練，有的在電腦前通報，有的在應對模擬的攻擊（如卡通病毒圖案）。

定明公務機關及特定非公務機關應配合辦理資通安全事件通報及應變機制之演練作業授權項目。

加強特定非公務機關資安人力配置及管理

卡通風格：一位身披斗篷、胸前有「CISO」字樣的卡通英雄（資安長），帶領著一群穿著制服的「專職人員」小隊，精神抖擻地保護著機構。

增訂特定非公務機關應設置資通安全長，並符合責任等級要求設置專職人員，強化資安防護量能。

增訂特定非公務機關人員獎懲規定

卡通風格：特定非公務機關的卡通員工因表現良好獲得獎牌，另一位則因疏失受到警示，旁邊有明確的「獎懲條例」看板。

增訂特定非公務機關對所屬人員辦理資通安全業務的獎勵及懲處規定，以促進其重視資安工作。

強化重大資通安全事件應處及行政調查權

卡通風格：發生重大資安事件（如伺服器冒煙），主管機關的卡通調查員（戴著帽子，手持記事本和放大鏡）正在現場進行調查，相關人員配合提供資料。

增訂中央目的事業主管機關對特定非公務機關重大資安事件的行政調查權限，受調查者不得規避，並定明罰則。

規範危害國家資通安全產品

卡通風格：一個巨大的盾牌（代表國家安全）擋住了一個帶有骷髏頭標誌的惡意晶片或軟體，旁邊有「禁止使用」的紅色標誌。

針對新興攻擊，明訂危害國家資通安全產品的規範，並增訂特定非公務機關限制或禁止使用該類產品的管控措施。

增訂資安署委託辦理事項及主管機關協調權責

卡通風格：資安署的卡通官員將一份「委託書」交給另一位公務機關的卡通代表，雙方握手合作，旁邊有「保密協定」的卷軸。

增訂資安署委託其他公務機關辦理事項的依據及受委託者的保密義務，並增訂主管機關協調指定中央目的事業主管機關的權責。

釐清個人資料外洩事件的處理

卡通風格：一份標示「個人資料」的文件發生外洩（紙張飛散），旁邊有兩條路徑，一條指向「資安法處理流程」，另一條指向「個資法處理流程」，強調需依個資法處理。

增訂資通安全事件如涉及個人資料外洩，應另依個人資料保護法及其相關法令規定辦理。

© 資訊安全法規探討. All Rights Reserved.

本頁面內容僅供參考，詳細法規請查閱官方公告。AI 生成內容僅供參考，不構成法律建議。

解決MK802 Android Mini PC MicroSD 及外接存儲設備的寫入及刪除權限問題

最近同學們團購了一個小東西 "Android Mini PC -- MK802"，用來讓家裡有HDMI端口的LCD TV變身成平板電腦，這裡不細說它能做啥用，有興趣的讀者可以去Google "MK802"便知。

但問題來了，它內建存儲只有2GB，支援外接32GB MicroSD卡，也有USB OTG端口可以外接行動碟，IT人當然不會滿足於小小的2GB，就算用PPS也能預先下載免得網絡不穩定老是看鈍鈍的韓劇。

可惜出廠時的ROM沒搞好，讓EXTSD跟外接行動碟在檔案處理上有些小BUG，像是今天處裡我老闆的需求，他要外接行動碟，直接用"快圖瀏覽"看相片然後把拍不好的給刪掉，卻發現用文件管理器能刪，用快圖看大張相片直接要刪時卻怎麼也刪不掉。

你(妳)曾做過最浪漫的事是什麼?

    之前有個感人的電視廣告，一個阿媽在機場奔跑，遠渡重洋看女兒，據說是在泰國機場拍的，那時看到這報導，回想15年前，有個青年也在泰國曼谷機場的登機門間來回奔跑，為了當天能趕回台灣，當他捧著半人高的包裹跑著趕回台的最後一班機，還得跟經過的安檢解釋包裹裡是什麼東西，當踏入即將關上的機門，一坐下就關門後推的那一刻，他終於能在當天回台北了!

DIY: HTC Magic刷NR的Android 2.3.2 Gingerbread ROM

上次在BLOG上記錄HTC MAGIC刷ROM的過程已經快一年了，那時候為了要裝CyanogenMod的ROM把Radio & SPL降為所謂的Old Radio & SPL，因為從Android 2.1 for NR的Custom ROM一直有相機的問題(參閱:DIY: HTC Magic刷CyanogenMod 5.0.7全紀錄~~~)，這段時間就一直用OR然後刷CM系列的ROM到CM6.1(Android 2.2.1版)，前一陣子又進一步刷到Gingerbread 2.3版，用的還是for OR的Ginger Yoshi 1.0 RC版本，前兩天看到了一版for NR的Diet Gingerbread，據說效能比較好，就又興起了換NR的想法，所以就再來一個DIY OR到NR加刷 [Rom]*Diet Gingerbread*New Radio*[6.35]*Magic/Sapphire*All Working*Feb16*全紀錄吧~~~

在Blogger中加入Facebook社群外掛 PART 1:Like Box(把臉書粉絲團放到部落格中)

2011年到了，從一年多前寫的在Blogger文章加上Facebook留言功能跟在 Blogger文章加上Facebook留言功能-Part 2這一年來臉書的發展真是如野火燎原一發不可收拾，哪兩篇裡的內容也有些不符現況了，最近趁著改BLOG版面的機會，重新調了一下方式，今天先來分享一下在頁面加上粉絲團外掛的方式，下回有時間再來談一下在文章裡加上跟臉書留言版的功能。

官方版Blogger App for Android 出來了

今天才看到這個訊息，就去market下載安裝了，然後就用來發這篇看看，發文的界面還算簡潔，用我的小magic螢幕也還好操作，可以貼圖跟拍照，可以選擇分享你的地點，也可以設標籤，但怎麼不會去load我現有的label呢?

adbWireless解放你的Android手機屁屁

這PO是之前發在M01上的文，想說充充版面....留個紀錄。
---------------------------------------------------------------------------------------------
常需要用USB連線ANDROID手機使用ADB命令的同好們，推薦adbWireless，可以在無線網路的環境下，直接使用ADB指令(需要ROOT)。

到MARKET上搜尋adbwireless，安裝執行後，在你的PC上輸入adb connect xxx.xxx.xxx.xxx:5555然後就能跟平常用USB連線時一樣的下ADB命令了。

用Android phone的Blogger-droid發文

前兩天在Market上看到一個Blogger-droid的app,號稱可以用手機post/edit/delete blogger的文章，還能帶圖片，今天就來試試。

這篇就是用它發的測試文。
試試capture picture,可是圖會放在哪？
管它的，先發看看吧。

Published with Blogger-droid v1.5.1

DIY: HTC Magic刷CyanogenMod 5.0.7全紀錄~~~

繼上一篇"DIY: 把HTC MAGIC昇級到Android 2.1 with Sense UI"之後，我的MAGIC就一直用2.1版，只是各種不同版本的ROM多少有些小瑕疵，雖然6/4 hTC釋出台版HERO的官方更新，但是MAGIC上的各式2.1ROM還真是多到不行(參考Mobile01這篇)，前兩週我大概都是刷SMOKI系列的ROM，一般用來都還不錯，就是相機、LED會有些小問題，經過一番刷來刷去，最後終於覺得CM-5.0.7-DS-STABLE是一個相當穩定的ROM，就是沒有HTC的SENSE UI。
不過，為何要執著於SENSE UI呢?!近日火紅的ADW.Launcer跟LauncherPro的順暢度比Sense UI好啊....當然，Sense UI不光是Home Screen而已，還有其它的~~~但是我都用其他APP取代了，所以決定放棄Sense UI，刷CM-5.0.7吧~~~

用Google文件自製問卷調查表

之前在Twitter上收到Fring發出的新功能early access版本測試通知，要填寫簡單資料才能參加，去填了才注意到是用Google文件做的，這時才發現到原來 Google Docs還有這個好用的功能~~~

3D正夯，連Google Street View也來參一咖

最近流行3D影片，電影有3D，連3D電視都有人推出(三星推全球首款3D LED TV 登台上市)，連Google Street View也不落人後，推出3D街景，有從電影院不小心帶回家的3D眼鏡的人可以去試看看。
聽說3D眼鏡有兩種，一種叫偏光式，一種是紅藍式的，看來後者就能用了，我沒有3D眼鏡所以沒試過，大家可以試看看吧!

DIY: 把HTC MAGIC昇級到Android 2.1 with Sense UI

從2009/8月敗入HTC MAGIC之後，一路以來使用ANDROID的系統一直有驚喜，隨著普及度提高，MARKET上越來越多的應用程式更是讓這支手機百玩不厭，說真的，換過這麼多SMART PHONE或PDA PHONE，還沒有像ANDROID PHONE一樣玩了8個月還在玩的經驗~~~

團購紳士襪

公司上班天天穿皮鞋，最近大家揪團跟朋友團購紳士襪，之前都穿他們家的，還滿好穿的，100%絲光棉，透氣又吸汗，百貨公司專櫃賣七雙1000元，我們團購當然更優惠，這批兩天截止訂了一百多雙~~~~~我買了8雙黑的跟2雙細格紋。

DIY - 換馬桶蓋

快過年了，星期六除了早上去修紗窗，順路去蘆洲三民路的和成經銷商買馬桶蓋，要把已經有裂痕的馬桶座墊給換新。

1/30星期六，早上開車載客廳大紗窗去修

快過年了，客廳的大紗窗也壞一陣子了，中間咧開了一個洞，趁星期六把它載去修，90×180分成兩片，重新換紗網總共300元.

在 Blogger文章加上Facebook留言功能-Part 2

在前一篇有關Facebook留言板的文章"在 Blogger文章加上Facebook留言功能"提到了怎麼在BLOGGER裏加上Facebook Comments Box，但是在Step 8裏的寫法會讓這個comment box出現在每一篇POST的最後，而且是以目前瀏覽器的網址當作Channel_url，但是因為BLOGGER首頁的網址會導致PO文的留言網址都一樣，所以比較好的作法應該是把它放到原來的COMMENTS區塊中！

Google Street View 2010/1/21 有更新了，街景實照涵蓋全台

記得2009/8月時提到Google Street View台灣街頭實景上路了，2010/1/21又有更新，這次涵蓋了全台灣的主要道路以及大台北區更多的街景。

在Blogger文章加上Facebook留言功能

前兩天在不來恩的重灌狂人部落格上看到一篇"在部落格嵌入Facebook留言板，借3.5億個會員讓流量破表！（Facebook Connect）"，就想說在這裡也來加上試試，結果發現Blogger沒法用那個方法來達成，於是在Google大神的幫助下找到了一篇"How to add Facebook connect to Blogger"，讓我的Blogger也能用facebook connect了。
如果你也是用Blogger的，可以試試看以下的方式:

Wonder Girls "Nobody"

知穎最近迷上學跳"Nobody",每次用電腦就是上YouTube去看Wonder Girls的影片，還要我們幫她找歌詞~~~~小姐，那是韓文ㄟ~~~

收集一些Nobody舞步的影片: