Administration Regulations of Cyber Security on Telecommunications Business Article 5
The following matters shall be specified for the implementation of cyber security maintenance plan for telecommunications enterprises:1. Cyber security policy and objectives;2. Core businesses and their significance;3. The cyber security maintenance scope of PSTN;4. The organization promoting cyber security;5. The inventory plan for information and cyber systems;6. Risk assessments of cyber security;7. Protection and control measures for cyber security;8. The continual improvement and performance management mechanism for the cyber security maintenance plan and implementation status.Where the telecommunications enterprise specified in the preceding paragraph is designated by the competent authority as the provider of critical infrastructure, not only matters in subparagraphs of the preceding paragraph shall be specified in its implementation of the cyber security maintenance plan, but also the following matters:1. The deployment of dedicated manpower and funds;2. The deployment of the Cyber Security Officer;3. Cyber security incident notification, response and drill related mechanism;4. Cyber security information assessment and response mechanism;5. Management measures for outsourced information and communications system or service;6. Assessment mechanism for personnel conducting business involving cyber security matters;7. Plan for the establishment and implementation of the cyber security detection and protection;8. Measures to be undertaken with regards to the security protection of user privacy and user data compiled, stored, processed and used during the implementation of the plan specified in the preceding subparagraph;9. The plan of implementation that has been verified as cyber security management.
中文原文 電信事業資通安全管理辦法第5條
電信事業資通安全維護計畫執行方式應載明下列事項：
一、資通安全政策及目標。
二、核心業務及其重要性。
三、公眾電信網路資通安全維護範圍。
四、資通安全推動組織。
五、資訊及資通系統之盤點規劃。
六、資通安全風險評估。
七、資通安全防護及控制措施。
八、資通安全維護計畫與實施情形之持續精進及績效管理機制。
前項電信事業經主管機關指定為關鍵基礎設施提供者時，其資通安全維護計畫執行方式除應載明前項各款外應包括下列事項：
一、專責人力及經費之配置。
二、資通安全長之配置。
三、資通安全事件通報、應變及演練相關機制。
四、資通安全情資之評估及因應機制。
五、資通系統或服務委外辦理之管理措施。
六、所屬人員辦理業務涉及資通安全事項之考核機制。
七、資通安全偵測與防護之建置及執行方案。
八、執行前款執行方案所蒐集、儲存、處理及利用用戶之隱私與個人資料安全保護措施。
九、通過資通安全管理驗證之執行方案。
一、資通安全政策及目標。
二、核心業務及其重要性。
三、公眾電信網路資通安全維護範圍。
四、資通安全推動組織。
五、資訊及資通系統之盤點規劃。
六、資通安全風險評估。
七、資通安全防護及控制措施。
八、資通安全維護計畫與實施情形之持續精進及績效管理機制。
前項電信事業經主管機關指定為關鍵基礎設施提供者時，其資通安全維護計畫執行方式除應載明前項各款外應包括下列事項：
一、專責人力及經費之配置。
二、資通安全長之配置。
三、資通安全事件通報、應變及演練相關機制。
四、資通安全情資之評估及因應機制。
五、資通系統或服務委外辦理之管理措施。
六、所屬人員辦理業務涉及資通安全事項之考核機制。
七、資通安全偵測與防護之建置及執行方案。
八、執行前款執行方案所蒐集、儲存、處理及利用用戶之隱私與個人資料安全保護措施。
九、通過資通安全管理驗證之執行方案。