麵包屑導覽路徑

概述

成立背景

安全可信賴之公眾電信網路為奠定數位經濟及創新服務發展之重要基礎,為提升公眾電信網路持續運作之可靠度,以確保國家安全及消費者權益,電信管理法第四十二條第一項,授權主管機關得指定公眾電信網路之全部或一部為關鍵電信基礎設施。復為確保關鍵電信基礎設施之資通安全防護能力,同條第七項明定關鍵電信基礎設施應符合資通安全檢測技術規範要求。為確保關鍵電信基礎設施資通安全,參考資通安全管理法授權訂定之資通安全責任等級分級辦法,及美國國家標準暨技術研究院 (National Institute of Standards and Technology, NIST) SP 1800-14 等文件,研訂關鍵電信基礎設施資通設備應符合之資通安全要求。

適用範圍

「關鍵電信基礎設施資通設備資通安全檢測技術規範」適用於經國家通訊傳播委員會依電信管理法第四十二條第一項規定,指定公眾電信網路之全部或一部為關鍵電信基礎設施,其設施內所設置具乙太網路介面之防火牆、交換器、路由器。

制度目的

  1. 落實關鍵電信基礎設施設備資安測試規範,推動關鍵電信基礎設施設置者與資通設備製造商落實資安檢測。
  2. 推動關鍵電信基礎設施設備資安驗證制度,公眾電信網路安全。
  3. 建立關鍵電信基礎設施設備資安審驗制度,使基礎設施設置者易於識別通過本資安驗證制度檢測之關鍵電信基礎設施設備。

經認證之關鍵電信基礎設施資通設備於「認驗證專區」,提供基礎設施設置者者查詢合格產品與實驗室,以利參考採購經通過驗證之產品與相關送測需求。