快訊

    資安強化 資訊服務採購訂定指引、增列資安要求納入契約

    2023-10-05 12:39 / 作者 歐芯萌
    資訊服務採購革新。行政院提供
    工程會今(10/5)於政院會後記者會表示,近年資安威脅日益升高,我國已成為全球主要資安攻擊的熱區,強化政府資通安全刻不容緩。因此,工程會、數位部與產業界合作,於9月25日發布政府資訊服務採購指引及資安基本要求,要求採購預算單獨編列資安費用,並研訂資安基本要求,供機關納入採購契約,以落實資安相關規定。

    工程會表示,依據資通安全法及數位部對資通安全的相關要求,政府機關資訊系統依其分級應具有對應之資安防護機制,但由於採購人員資安專長,致有執行上的落差。

    因此,工程會與數位部及業界合作,就不同資服採購類型及不同資安等級應具備之通案性資安基本要求,統整納入採購契約範本,提供類似標配、選配的套餐項目,當機關於辦理採購時,即可依個案分級擇定資安要求,易於使用且避免遺漏。

    工程會進一步補充說明,本次除了對資安方面的加強外,針對過去資服業者所反映的困境,本次指引也從全生命週期觀點提出對應作為。

    工程會指出,例如必要時先行辦理系統整體規劃以確認機關需求、編列預備費及物價調整費;採用最有利標時不訂底價、履約過程契約雙方反覆檢視需求、需求變動時給予合理經費…等,從源頭減少爭議;另外工程會也擴大建立政府採購諮詢機制,並導入數位部的資訊專業,協助產生爭議時及早提供諮詢意見。

    工程會表示,資訊服務採購契約範本新增資安基本要求後,可強化政府資訊服務採購的資安防護,同時透過採購指引,有助於事前減少爭議、事後有效解決,希望以政府採購引導產業發展,共同提升國內的資安防護能力。
    歐芯萌 收藏文章

    本網站使用Cookie以便為您提供更優質的使用體驗,若您點擊下方“同意”或繼續瀏覽本網站,即表示您同意我們的Cookie政策,欲瞭解更多資訊請見