數發部啟動資安聯合稽核 明年納中央、地方機關

數發部今年首次推動聯合資安稽核，將原有稽核整合為16場。數發部指出，明年將進一步擴大規模，涵蓋中央及地方政府，受稽核對象也將增至國內30家重要資服業者，透過公私協力強化政府資安及供應鏈安全。

根據法規，各機關需要定期對委外資服廠商進行資安稽核。對此，數發部資安署今年首次啟動聯合稽核團隊，結合多個政府機關，共同辦理委外廠商稽核，藉此減少重複稽核，提升資安管理效率；數發部彙整各機關稽核需求，建立共同稽核標準，並盤點共通資安風險，協助廠商精進資安管理。

數發部長林宜敬30日指出，今年共有16家資服業者接受聯合稽核，數發部將原規劃的121場稽核整合為16場，減輕政府稽核人員及業者行政負擔。明年將擴大聯合稽核範圍，涵蓋全國中央及地方各級政府，受稽核對象擴增至國內30家重要資服業者，政府與產業將持續攜手合作，強化國家資通安全。

資安署長蔡福隆指出，資安工作需要政府與產業共同建立共識。聯合稽核只是起點，未來將從廠商稽核，逐步延伸至資安要求及產品資安合規，他說：『(原音)在整個推動上面來講，就是大家要建立共識。資安工作不是政府，甚至是產業跟政府大家一起要努力，一起共同來推動。聯合稽核是一個起步，未來我想我們會從廠商的稽核，到對廠商的資安要求，再到產品資安的合規性要求。同時，來推動政府委外廠商的供應鏈安全。』

根據聯合稽查結果，常見缺失包括權限管理、SBOM與軟體更新機制不完整，以及弱點掃描、防火牆規則檢視不足等。數發部表示，將透過聯合稽核盤點共通風險，推動業者改善，強化資安防護及供應鏈韌性。 (編輯:柳向華)