數發部訂定通傳控制系統資安防護基準，2027年元旦正式實施

營運技術資安資訊分享與分析中心（OT-ISAC）盤點指出，數位發展部已於9月16日公告通訊及傳播領域關鍵基礎設施控制系統資安防護基準，預定於2027年1月1日生效。該基準適用於納管業者自行或委外開發的控制系統，依系統防護需求分為高、中、普三級。規範要求遠端存取須事先授權，並透過預先定義的控制點採用加密與多因子鑑別；高與中防護等級系統若變更工程邏輯或保護參數，須經多因子或第二階段確認。在網路安全方面，高防護等級系統須與一般資通系統隔離並監控邊界，無法修補漏洞時須採網路區隔等替代控制措施。新規亦明定資料備份、備援演練與委外契約資安要求；若因技術或架構限制難以執行，業者可提出佐證與替代方案，經數發部同意後實施。

值得帶走的重點

• 數發部公告通訊及傳播關鍵基礎設施控制系統資安防護基準，2027年1月1日生效，區分高、中、普三級規範。
• 遠端存取須經授權並採加密與多因子鑑別，高與中級系統變更工程邏輯或保護參數需第二階段確認機制。
• 高防護等級系統須與一般資通網路隔離並監控邊界，未修補漏洞須透過網路區隔或存取限制等替代措施因應。
• 新規明訂資料備份、備援演練與委外開發契約規範，若受技術或架構限制可提報替代方案經數發部同意後實施。