Regulations Governing the Classification of Cyber Security Responsibility Levels Article 10
The cyber security responsibility levels of agencies shall be determined in accordance with the preceding six Articles. However, where a government agency submits or approves cyber security responsibility levels under Paragraphs 1 through 3 of Article 3, it may adjust the levels of agencies after taking into account the degree of impact that the following matters would have on national security, social and public interests, the life, body, or property of the people, or the reputation of the government agency concerned:1. Where the business involves foreign affairs, national defense, homeland security, or critical infra structure, the interruption or hindrance thereof;2. Where the business involves personal information, official secrets, or other information required to be kept confidential by laws and regulations or by contract, the quantity and nature of such data, official secrets, or other information, and any unauthorized access, use, control, disclosure, damage, alteration, destruction, or other infringement thereof;3. The functions of agencies being affected, failing, or interrupted, depending on their different hierarchical levels; or 4. Other specific matters relating to the provision, maintenance and operation, scale, or nature of in formation and communication systems.
中文原文 資通安全責任等級分級辦法第10條
各機關之資通安全責任等級依前六條規定認定之。
但第三條第一項至第三項之公務機關提交或核定資通安全責任等級時，得考量下列事項對國家安全、社會公共利益、人民生命、身體、財產安全或公務機關聲譽之影響程度，調整各機關之等級：
一、業務涉及外交、國防、國土安全或關鍵基礎設施者，其中斷或受妨礙。
二、業務涉及個人資料、公務機密或其他依法規或契約應秘密之資訊者，其資料、公務機密或其他資訊之數量與性質，及遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害。
三、各機關依層級之不同，其功能受影響、失效或中斷。
四、其他與資通系統之提供、維運、規模或性質相關之具體事項。
但第三條第一項至第三項之公務機關提交或核定資通安全責任等級時，得考量下列事項對國家安全、社會公共利益、人民生命、身體、財產安全或公務機關聲譽之影響程度，調整各機關之等級：
一、業務涉及外交、國防、國土安全或關鍵基礎設施者，其中斷或受妨礙。
二、業務涉及個人資料、公務機密或其他依法規或契約應秘密之資訊者，其資料、公務機密或其他資訊之數量與性質，及遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害。
三、各機關依層級之不同，其功能受影響、失效或中斷。
四、其他與資通系統之提供、維運、規模或性質相關之具體事項。