Regulations Governing Cyber Security Information Sharing Article 2
The term "cyber security information" (hereinafter referred to as the "Information") as used in these Regulations refers to any of the following information:1. Malicious reconnaissance or information gathering activities targeting information and communication systems.2. Security vulnerabilities of information and communication systems.3. Methods that render the security control measures of information and communication systems ineffective or exploit security vulnerabilities.4. Information related to malware.5. The actual damage or possible negative impact caused by cyber security incidents.6. Relevant measures for detecting, preventing, or responding to the circumstances set out in the pre ceding five subparagraphs, or for mitigating the damage thereof.7. Other information relating to cyber security incidents.
中文原文 資通安全情資分享辦法第2條
本辦法所稱資通安全情資(以下簡稱情資),指下列各款資訊:
一、資通系統之惡意偵察或情蒐活動。
二、資通系統之安全漏洞。
三、使資通系統安全控制措施無效或利用安全漏洞之方法。
四、與惡意程式相關之資訊。
五、資通安全事件造成之實際損害或可能產生之負面影響。
六、用以偵測、預防或因應前五款情形,或降低其損害之相關措施。
七、其他與資通安全事件相關資訊。
一、資通系統之惡意偵察或情蒐活動。
二、資通系統之安全漏洞。
三、使資通系統安全控制措施無效或利用安全漏洞之方法。
四、與惡意程式相關之資訊。
五、資通安全事件造成之實際損害或可能產生之負面影響。
六、用以偵測、預防或因應前五款情形,或降低其損害之相關措施。
七、其他與資通安全事件相關資訊。