113 高普考高考三級 資通安全 資通安全法令與規範 考古題詳解

核心觀念

本題考《資通安全管理法》第 4 條第 1 項，考生須列出政府為提升資通安全應推動的五項事項。以命題當年（民國 113 年）法規為準。

解題方法

題幹幾乎直接重述第 4 條第 1 項的前段，問「並推動下列事項」的具體內容。作答時依條文逐款列點，保留各款關鍵詞即可，不必延伸到其他條文的機關責任或資安措施。

政府應推動事項

依《資通安全管理法》第 4 條第 1 項，政府應提供資源，整合民間及產業力量，提升全民資通安全意識，並推動：

1. 資通安全專業人才之培育。
2. 資通安全科技之研發、整合、應用、產學合作及國際交流合作。
3. 資通安全產業之發展。
4. 資通安全軟硬體技術規範、相關服務及審驗機制之發展。
5. 協助民間處理、因應及防範重大資通安全事件。

核心觀念

本題考《公務機關所屬人員資通安全事項獎懲辦法》第四條第一款。公務機關所屬人員未依《資通安全管理法》、其授權訂定的法規或機關內部規範辦理特定資安事項，且情節重大者，應予懲處。題目所問的八項，是該款列舉的違失事項。

以命題當年（民國 113 年）法規為準。

解題方法

抓住第四條第一款的句型：「未依規範辦理下列事項，情節重大」。先辨認它列的是八種應辦理的資安工作，再逐項作答；不要將第四條其他懲處類型混入這八項。

八項情節重大事項

1. 資通安全情資分享作業：未依規定辦理資安情資分享。
2. 訂定、修正及實施資通安全維護計畫：未依規定建立、更新或落實維護計畫。
3. 提出資通安全維護計畫實施情形：未依規定提出計畫執行情形。
4. 辦理資通安全維護計畫實施情形之稽核：未依規定查核維護計畫的執行情形。

核心觀念

本題考《資通安全責任等級分級辦法》第 4 條，判斷公務機關及特定非公務機關何時列為 A 級。依第 2 條，資通安全責任等級由高至低為 A、B、C、D、E 級。

**本題以命題當年（民國 113 年）法規為準。**當時第 4 條列有七種 A 級情形。

解題方法

直接依第 4 條逐款掌握 A 級的業務特徵：國家機密、外交國防或國土安全、全國性服務或系統、全國性個資、全國性關鍵基礎設施、重大影響的關鍵基礎設施提供者，以及公立醫學中心。

題目未提供個別機關的情境，因此應完整列出法條所定的 A 級情形。各款符合其一即屬 A 級；若同時符合不同等級，依第 9 條列為符合的最高等級。

A 級情形

依《資通安全責任等級分級辦法》第 4 條，各機關有下列情形之一者，其資通安全責任等級為 A 級：

1. 業務涉及國家機密。
2. 業務涉及外交、國防或國土安全事項。
3. 業務涉及全國性民眾服務，或跨公務機關共用性資通系統之維運。
4. 業務涉及全國性民眾或公務員個人資料檔案之持有。
5. 屬公務機關，且業務涉及全國性之關鍵基礎設施事項。

核心觀念

本題考《資通安全管理法施行細則》對「資通安全事件調查、處理及改善報告」的法定內容。依民國 113 年適用的施行細則第 8 條，報告應包括七項：

1. 事件時間：事件發生或知悉其發生的時間，以及完成損害控制或復原作業的時間。
2. 影響與損害：事件影響範圍及損害評估。
3. 控制與復原歷程：損害控制及復原作業的過程。
4. 調查與處理歷程：事件調查及處理作業的過程。
5. 根因分析：事件根本原因的分析。
6. 防止再發措施：為防範類似事件再次發生，採取的管理、技術、人力或資源等層面措施。
7. 時程與追蹤：前述防止再發措施的預定完成時程及成效追蹤機制。

解題方法

這是法條記憶題，直接依施行細則第 8 條逐款作答即可。作答時可按事件處理脈絡整理：