數位發展部資通安全署啟動中小企業資安輔導措施，以「跨部會整合服務」、資安指引「企業自我檢核資安現況」及「實地資安健檢」三大策略，協助中小企業資安升級。
![]()
數位發展部資通安全署宣布啟動中小企業資安輔導系列措施，以「跨部會整合服務」、資安指引「企業自我檢核資安現況」以及「實地資安健檢」三大策略，協助企業逐步建立資安防護能力，以落實「資安防護，政府相挺」政策。
![]()
(左起)台北市電腦公會理事洪偉淦、全國中小企業總會秘書長林芬岑、經濟部中小及新創企業署副組長施麗麗、數發部資安署署長蔡福隆、國家資通安全研究院副院長林志堯、資訊工業策進會所長李榮三、中華軟體公會秘書長詹麗淑。
資安署表示，本次措施呼應第七期國家資通安全發展方案「全社會資安防禦」推動策略，透過具體輔導機制，讓中小企業更易於落實資安防護措施，引導中小企業從無到有推動資安。
![]()
![]()
跨部會整合服務
「跨部會整合服務」部分，資安署與經濟部中小及新創企業署合作，於「馬上辦服務中心」提供資安諮詢服務，企業僅需撥打免付費專線 0800-280-280，或透過24小時線上智慧客服即可獲取資安協助、排除基本問題，服務自二月上線至今已突破上百次諮詢量。另外為了提升企業內部資安意識，資安署還同步於「中小企業網路大學校」網站提供許多線上學習資源，包含資安教育訓練影片及「資安星際指南」電子書，讓企業能隨時隨地免費獲取基礎資安防護知識。
![]()
![]()
資安指引企業自我檢核資安現況
資安指引「企業自我檢核資安現況」部分，資安署參考國際相關資安要求，日前已於資安署網站及台灣電腦網路危機處理暨協調中心（TWCERT/CC）公布適用於我國的「中小企業基本資安防護指引」及自檢表，將專業的資安要求轉化為明確易懂的清單。內容涵蓋帳號管理、設備管理及資料備份等實務建議，例如啟用生物特徵二階段驗證，落實資料保留三份、儲存於二種媒介、一份異地存放的「3-2-1備份原則」等，讓中小企業透過自檢表循序漸進地建立資安基本防護。
![]()
![]()
實地資安健檢
至於「實地資安健檢」部分，資安署將資安能量扎根校園並走入企業，此部分委由國家資通安全研究院補助大專院校資安領域教師開設實務型資安課程，學生先接受訓練再組成「資安健檢團」投入實地服務，深入了解中小企業運作現況並提供資安改善建議。
此教學模式源於美國柏克萊大學創始之「資安診所聯盟（Consortium of Cybersecurity Clinics, CCC）」作法，引導對有志學習資安實務的大專院校學生走出校園、進入在地場域，將課堂上所學資安知識與實務技能應用於真實環境，在培育資安人才時，也能幫助中小企業增加資安意識與導入資安防護措施。
資安署透過三大策略及相關配套政策，協助中小企業找到所需資安資源，未來將攜手各界持續推動符合中小企業需求的資安輔導措施，帶動產業整體防護能量。 |
收藏
分享
分享
提升卡
置頂卡
沉默卡
喧囂卡
變色卡
顯身卡
