由於資安管理法的立法架構，是參考個資法中分成公務機關與非公務機關兩部分，故剛開始舉辦資安管理法說明會時，許多企業對於非公務機關納管範圍，究竟包含哪些產業別，疑慮最深。和沛科技總經理翟本喬表示，在歷次討論會中，已確認非公務機關的納管範圍，將以對民生安全影響最大的八大關鍵基礎設施為主，並且取消由主管機關指定的產業受到該法規範字眼。 不過，目前受資安管理法規範的產業別中，如油、水、電和天然氣等，本身就是某種特許或是受保護產業，規模大小不一，若因產業規模太小或是沒有經費委外，翟本喬甚至建議，可聯合整體產業業者，將資安委外給單一的資安業者，以提供相關服務，如單一的瓦斯業者、運輸業者的規模較小，能聯合整體產業，將資安委外給同一家資安業者。
from iThome 新聞 http://ift.tt/2e2GM9I
沒有留言:
張貼留言