事件總覽:數位發展部資通安全署自 2023 年 2 月起,透過跨部會整合服務、企業自我檢核資安現況,以及實地資安健檢三大策略,逐步協助中小企業建立資安防護能力。
📅 2023年2月:跨部會整合服務啟動
數位發展部資通安全署於 2023 年 2 月正式啟動跨部會整合服務,與經濟部中小及新創企業署合作,在「馬上辦服務中心」提供資安諮詢服務。企業只需撥打免付費專線 0800-280-280,或透過 24 小時線上智能客服,即可獲取資安協助,排除基本問題。自上線以來,已突破上百次諮詢量。
📅 2023年3月:資安指引上線
隨後,資安署於 2023 年 3 月 27 日在官網及台灣電腦網路危機處理暨協調中心(TWCERT/CC)官網公布「中小企業基本資安防護指引」及自檢表。這份指引參考國際相關資安要求,將專業的資安標準轉化為明確易懂的清單,涵蓋帳號管理、設備管理及資料備份等實務建議。例如,啟用生物特徵二階段驗證,以及落實資料保留 3 份、儲存於 2 種媒介、1 份異地存放的「3-2-1 備份原則」等,讓中小企業透過自檢表進行檢核,逐步建立資安基本防護。
📅 2023年3月:實地資安健檢團隊成立
此外,資安署於 2023 年 3 月進一步推動資安能量扎根校園,委由國家資通安全研究院補助大專院校資安領域教師開設實務型資安課程。學生在受訓後組成「資安健檢團」,深入中小企業進行實地服務,了解企業運作現況並提供資安改善建議。這種教學模式源於美國柏克萊大學創始的「資安診所聯盟」(Consortium of Cybersecurity Clinics),旨在將課堂上所學資安知識與實務技能應用於真實情境,同時幫助中小企業增加資安意識與導入資安防護措施。
至今影響與未來展望
資安署強調,中小企業在資安升級的這條路上絕對不孤單。透過三大策略及相關配套政策,資安署已協助中小企業找到所需的資安資源。未來,資安署將攜手各界持續推動符合中小企業需求的資安輔導措施,帶動產業整體防護能量。
資安防護,政府相挺
資安署的這一系列措施呼應了第七期國家資通安全發展方案「全社會資安防禦」的推動策略,透過具體輔導機制,讓中小企業更容易落實資安防護措施。資安署表示,這些措施的目標是引導中小企業由「無從著手」到有人引路、有序推動資安,最終形成全社會共同防護的資安環境。
資安教育資源豐富
為了提升企業內部的資安意識,資安署同步於「中小企業網路大學校」網站上架了豐富的線上學習資源,包括資安教育訓練影片及「資安星際指南」電子書。這些資源讓企業隨時隨地免費獲取基礎防護知識,從而提高整體資安防護能力。
FAQ
資安署的這三項策略是如何協助中小企業的?
資安署的三項策略分別是跨部會整合服務、企業自我檢核資安現況,以及實地資安健檢。這些策略通過提供諮詢服務、自檢表和實地輔導,逐步幫助中小企業建立資安防護能力。
※ 此篇文章由 AI 改寫或生成,內容僅供參考,可能存在錯誤或不準確之處。










