Regulations Governing the Handling of Cyber Security Matters by Personnel of Government Agencies Article 19
The following situations qualify for commendation:1. In accordance with the Act, regulations made under its authority or the agency’s internal rules, for mulation, revision, and implementation of cyber security maintenance plans and achievement of outstanding performance.2. Achievement of outstanding performance when conducting audits of the implementation of cyber security maintenance plans under Article 15 of the Act or cyber security drill operations.3. Cooperation with the competent authority and the agencies designated under Article 15 of the Act in auditing the implementation of cyber security maintenance plans, conducting cyber security drills, or in the performance evaluations and commendation procedures for government agency cyber security tasks, and achievement of outstanding performance upon assessment.4. Appropriate implementation of cyber security tasks to prevent cyber security incidents and thereby protect this agency, other agencies, or the public from damage.5. Active identification of new types of cyber security vulnerabilities or intrusion threats and sharing of cyber security information to prevent incidents or minimize their damage.6. Active monitoring of anomalies in cyber security maintenance, prompt detection of major cyber security incidents, and implementation of reporting and response measures to prevent further spread of damage.7. Proposal and implementation of concrete suggestions or innovative solutions for cyber security tasks.8. Management of training and cultivation of cyber security personnel, with tangible contributions.9. Handling affairs concerning the research and development, integration, application, industry-aca demia collaboration, or industrial development of cyber security technology, with tangible contributions.10. Development of technical specifications for cyber security hardware and software, related services, and verification mechanisms, with tangible contributions.11. Development of cyber security policies, legal analysis, or international cooperation efforts, with tangible contributions.12. Cooperation with the competent authority in mobilization operations, with excellent performance or tangible contributions.13. Development of other cyber security tasks, with tangible contributions.
中文原文 公務機關所屬人員資通安全事項獎懲辦法第19條
有下列情形之一者，予以獎勵：
一、依本法、本法授權訂定之法規或機關內部規範，訂定、修正及實施資通安全維護計畫，績效優良。
二、依本法第十五條規定稽核資通安全維護計畫實施情形，或辦理資通安全演練作業，績效優良。
三、配合主管機關及本法第十五條所定機關辦理資通安全維護計畫實施情形之稽核、資通安全演練作業或公務機關資通安全業務績效評核及獎勵作業，經評定績效優良。
四、辦理資通安全業務切合機宜，防止資通安全事件之發生，避免本機關、其他機關或人民遭受損害。
五、主動發現新型態之資通安全弱點或入侵威脅，並進行資通安全情資分享，防止資通安全事件之發生或降低其損害。
六、積極查察資通安全維護之異狀，即時發現重大資通安全事件，並辦理通報及應變，防止其損害擴大。
七、對資通安全業務提出具體建議或革新方案，並經採行。
八、辦理資通安全人才培育事務，有具體貢獻。
九、辦理資通安全科技之研發、整合、應用、產學合作或產業發展事務，有具體貢獻。
十、辦理資通安全軟硬體技術規範、相關服務及審驗機制發展等事務，有具體貢獻。
十一、辦理資通安全政策、法制研析或國際合作事務，有具體貢獻。
十二、配合主管機關辦理調度支援作業，績效優良或有具體貢獻。
十三、辦理其他資通安全業務有具體功績。
一、依本法、本法授權訂定之法規或機關內部規範，訂定、修正及實施資通安全維護計畫，績效優良。
二、依本法第十五條規定稽核資通安全維護計畫實施情形，或辦理資通安全演練作業，績效優良。
三、配合主管機關及本法第十五條所定機關辦理資通安全維護計畫實施情形之稽核、資通安全演練作業或公務機關資通安全業務績效評核及獎勵作業，經評定績效優良。
四、辦理資通安全業務切合機宜，防止資通安全事件之發生，避免本機關、其他機關或人民遭受損害。
五、主動發現新型態之資通安全弱點或入侵威脅，並進行資通安全情資分享，防止資通安全事件之發生或降低其損害。
六、積極查察資通安全維護之異狀，即時發現重大資通安全事件，並辦理通報及應變，防止其損害擴大。
七、對資通安全業務提出具體建議或革新方案，並經採行。
八、辦理資通安全人才培育事務，有具體貢獻。
九、辦理資通安全科技之研發、整合、應用、產學合作或產業發展事務，有具體貢獻。
十、辦理資通安全軟硬體技術規範、相關服務及審驗機制發展等事務，有具體貢獻。
十一、辦理資通安全政策、法制研析或國際合作事務，有具體貢獻。
十二、配合主管機關辦理調度支援作業，績效優良或有具體貢獻。
十三、辦理其他資通安全業務有具體功績。