行政院國家資通安全會報技術服務中心

行政院於2001年1月17日第2718次院會核定通過第一期「建立我國通資訊基礎建設安全機制計畫」(2001年至2004年)，並成立「行政院國家資通安全會報」，於同年3月規劃成立「國家資通安全技術服務中心」(技服中心)。資安會報自成立以來，積極推動政府機關對資通安全的重視，使政府機關之資通安全提升已具初步成效；而技服中心從中扮演協助政府機關處理各種資安事件的角色。

技服中心成立初期，由經濟部編列科技專案補助預算執行；2005年，技服中心督導機關改為行政院研究發展考核委員會編列預算執行；2011年3月行政院成立「行政院資通安全辦公室」（資安辦），技服中心督導機關改為資安辦。2014年5月22日，行政院指定科技部為資通安全主管機關，科技部開始推動技服中心行政法人化，惟設立後又遭廢止。

2016年8月1日，行政院成立「行政院資通安全處」（資安處），由行政院層級統整政府資安治理機制，以專責、專業、專人方式推動國家資通安全工作，並配合資通安全業務主管機關移轉，技服中心督導機關遂由資安處接手。

技服中心依據《行政院國家資通安全會報設置要點》，協助提供政府機關事前安全防護、事中預警應變、事後復原鑑識等技術服務。

技服中心設主任1人、副主任2人，並依任務需求分設為綜合規劃、策略研析、通報應變、資訊研析、系統安全與檢測評鑑等6組。

• 綜合規劃組下設綜合業務科、計畫管考科、教育推廣科。
• 策略研析組下設策略規劃科、資安規範科、資安服務科。
• 通報應變組下設通報服務科、監控防護科、鑑識處理科。
• 資訊研析組下設網路資訊科、終端安全科、巨量分析科、合作交流科。
• 系統安全組下設軟體安全科、研究發展科、資訊網管科。
• 檢測評鑑組下設滲透測試科、資安健診科、主動防禦科。

技服中心依據第五期發展方案與「國家資通安全戰略報告」，主要業務範圍如下：

1. 研議資安法規、規範及指引；研析我國整體資安威脅情勢，掌握資安風險與防護現況，完備國家資安基礎環境。
2. 建立政府資安治理成熟度模式；建構巨量資料分析能量，強化政府機關(構)資安聯防監控。
3. 規劃及推動政府機關(構)資安整體防護，建立全方位資安防禦縱深機制。
4. 推動國家層級資安聯防體系，建立資安情資分享機制，維運資安資訊分享與分析中心(National-Information Sharing and Analysis Center, N-ISAC)及電腦緊急應變中心(National-Computer Emergency Response Team, N-CERT)及資安聯防監控中心(National-Security Operation Center, N-SOC)等。
5. 協助政府機關(構)處理資安事件，加強緊急應變及處理復原能力；辦理網路攻防演練，輔以資安稽核與技術檢測，提升政府機關(構)之資安防護、監控、預警、管理及通報應變能力。
6. 推動關鍵基礎設施之資安防護，建立國家層級資安風險評估機制。
7. 規劃政府資安職能發展藍圖，辦理職能評量，持續培育資安專業人才，推廣全民資安意識。
8. 推動資安學研合作，促進國際交流合作與經驗分享。
9. 其他與資通安全相關之業務。

• 行政院國家資通安全會報技術服務中心