# 資通安全管理法草案  

這年頭，看新聞不能只看標題，不然很可能被誤導有偏見或者什麼都看不懂。同樣的道理，這年頭，看法案不能只看法案名稱，否則你根本不知道這個法案的條文是不是太超過或者掛羊頭賣狗肉。最近輿論談論很熱門的資通安全管理法似乎就是如此。

現代社會對於資訊通訊之依賴鉅大一事甚為明顯，進而資訊通訊之安全必然足以影響國家社會之穩定與安定，可謂之為國家安全之重要一環亦不為過；同時，消基會日前相關民意調查顯示，有近八成民眾認為國家應以完整法律加強網路安全，可見對於資訊通訊安全之要求及規制確為我國社會當務之急；據此，行政院於4月27日亦通過「資通安全管理法（下簡稱資安法）草案」，作為我國管理資通安全之基本架構。然此草案通過公佈後，卻引發相關資訊業界人士部分疑慮，本文茲就就法律之觀點，對此等疑慮提出相關回應並就本草案提出相關修正雛議。

行政院院會於4月27日通過「資通安全管理法」草案（下稱「資安法草案」），因資安法草案乃是我國資安法制化的基礎，所規範內容又涉及對國家安全、社會公益、國民生活或經濟活動有重大影響的關鍵基礎設施（依行政院訂定之｢國家關鍵基礎設施安全防護指導綱要｣，關鍵基礎設施之範圍共分為能源、水資源、通訊傳播、交通、銀行與金融、緊急救援與醫院、中央與地方政府機關、高科技園區等八大功能領域）。為求周延謹慎，行政院資通安全處曾於去年9月間分別邀請政府機關、民間團體及學者專家，一共舉辦6場座談會，對於草案相關內容進行廣泛討論。但仔細觀察資安法草案，卻可發現相關規定仍然充滿許多顯不合理且令人憂心之處。

已由行政院草擬完成的《資通安全管理法》草案，因資安專責人員嚴重不足問題，將草案內容原本所盼建置的資安「專職人員」，改成「專責人員」。行政院官員表示，目前即使是被列為資安等級較高的行政院各部會，大部分資安人力都是兼職。