資安管理法草案出爐

8月底資安管理法草案初稿一完成，行政院資安處連忙舉辦了6場法案座談會，9月底更直接上網徵求全民意見，最快10月中公布行政院版，11月上旬送進立法院院會審查來拼年底完成3讀

勤業眾信風險諮詢事業部總經理萬幼筠認為，透過制定資安管理法，可以要求各個重要產業參差不齊的資安水準拉到一定水平，也是此次立法對於納入規範的公務機關與非公務機關所帶來的最大效益

目前受資安管理法規範的產業別中，若因規模太小或沒有經費委外，翟本喬建議可聯合整體產業業者，將資安委外給單一的資安業者，以提供相關服務

義大醫院資訊部經理莊博昭希望行政院資安處在制定資安管理法規的同時，也提供相對應的配套措施，讓相關醫療院所能有參考的依據

東吳大學法律系副教授余啟民表示，未來立法如何讓受到法律規範的產業清楚認知，本身已受到資安管理法規範，將是資安管理法能否落實的一大挑戰

在行政院資安處提出的資安管理法草案版中，公務機關以及非公務機關都必須提出資通安全維護計畫，再由資安處審查。交大資工系教授林盈達認為，政院版是由下而上（Bottom-Up）作為，容易淪為各單位各行其政，甚至淪為花錢卻無成效的資安ISO化窘境

政府機關希望減輕作業確保預算、企業則要求明訂遵循標準，增加獎勵，學者儘管支持租稅獎勵，但也要求提高罰則，甚可勒令營業。三方共同要求是明訂非公務機關納管定義，釐清與他法間的重疊關係

9月底剛公布的資通安全管理法草案版本，以資通安全管理為核心，分為5個章節，包括了總則、公務機關規範條款、非公務機關規範條款、罰則和附則，合計有24條