您的 数据库即将到期, ,届时您的账号仍可以使用,但部分权限会受到限制。

立即续费
首页 > 法律法规 > 台湾地区法规 > 正文阅览
复制全文 下载 收藏 操作
保留字段信息
保留本篇右侧的法宝联想
保留正文中的法宝联想
页面宽度(px):

页面宽度范围为200至2000

【法宝引证码】CLI.1.304262 【时效性】尚未生效

关键电信基础设施资通设备测试机构及验证机构管理办法

【法宝引证码】 CLI.TW.20838 

  • 法规类别: 电信目
  • 发布日期:2021.01.29
  • 有效状态: 现行
  • 法规位阶: 法规命令
  • 发文字号:通传基础字第11063001580号
  第 1 条
  本办法依电信管理法(以下简称本法)第八十七条第二项及第三项规定订
  定之。
  第 2 条
  本办法用词定义如下:
  一、关键电信基础设施资通设备(以下简称资通设备):主管机关依本法
    第四十二条第八项公告之技术规范规定之设备。
  二、测试机构:指依前款技术规范办理资通设备测试作业之机构。
  三、验证机构:指经主管机关委托办理资通设备审验作业之机构。
  前项第三款资通设备委托审验作业项目,由主管机关公告之。
  第 3 条
  测试机构应经财团法人全国认证基金会(以下简称认证组织)认证,具备
  执行主管机关公告之资通设备相关技术规范所列测试内容之能力。
  测试机构应符合下列条件:
  一、依法设立之本国法人、机构。
  二、符合 CNS17025 或 ISO/IEC17025 标准。
  三、未从事拟申请测试项目之资通设备输入、设计、制造或贩卖相关业务
    。
  四、须设置三名以上之专业且专职之人员,包含测试主管一名及测试工程
    师二名。
  前项第四款之人员,应符合下列条件:
  一、测试主管:
  (一)为国内公立或立案之私立大专以上学校或经教育部承认之国外大专
     以上学校之资讯工程、资讯管理或相关科系毕业。
  (二)具资通安全相关管理或测试评估实务工作经验达五年以上,且了解
     相关法令与技术规范。
  (三)取得 CNS17025 或 ISO/IEC17025 训练合格证书。
  二、测试工程师:
  (一)为国内公立或立案之私立大专以上学校或经教育部承认之国外大专
     以上学校之资讯工程、资讯管理或相关科系毕业。
  (二)具资通安全相关测试评估实务工作经验达二年以上。
  (三)具备 ISO/IEC15408 测试评估专业训练时数至少四十小时以上之证
     明。
  (四)取得道德骇客认证(Certified Ethical Hacker,CEH)或国际网路
     资安认证(CompTIA Security+) 有效之资讯安全相关专业证照。
  (五)具备下列有效之资讯安全相关专业证照之一:
     1.资讯系统安全专家证照((ISC) 2 Certified Information
      Systems Security Professional,CISSP)。
     2.资安分析专家证照(EC-Council Certified Security Analyst,
      ECSA)。
     3.资安监识调查专家证照(EC-Council Computer Hacking
      Forensic Investigator,CHFI)。
     4.渗透测试专家证照(GIAC Penetration Tester,GPEN)。
     5.资安专业人员证照((ISC) 2 Systems Security Certified
      Practitioner,SSCP)。
     6.渗透测试技术证照(Offensive Security Certified
      Professional,OSCP)。
  认证组织认证测试机构符合前三项规定後,应检具测试机构认证证书,报
  请主管机关备查。
  测试机构为执行主管机关公告之资通设备相关技术规范,应设置必要之测
  试设备以办理测试作业。
  主管机关得向测试机构调阅及查核相关文件,并得派员至测试机构实地查
  证,测试机构无正当理由不得规避、妨碍或拒绝。
  第 4 条
  测试机构有下列情形之一者,主管机关得令其限期改善并暂停办理测试作
  业,经主管机关确认改善完成,始得办理测试作业:
  一、不符合第三条第二项各款条件。
  二、未依主管机关公告之资通设备相关技术规范办理测试作业。
  三、拒不提供相关文件或无正当理由拒绝主管机关派员实地查证。
  四、经主管机关或认证组织认定违反 CNS17025 或 ISO/IEC17025 标准。

开通会员解锁全文 立即开通
  • 全检索方式
  • 特色法宝联想
  • 支持word、PDF等格式下载
  • 更多特权
北大法宝1985年创始于北京大学法学院,持续引领法治信息化,多年稳固高质提供法律法规、司法案例、学术期刊、法律翻译、检察文书、行政处罚文书等全类型法律检索,普遍为法律各界提供知识服务。创建智慧法务、智慧立法、法治政府、智慧法院、智慧检务、智慧学术、智能问答、大数据分析、法律人工智能等各类智慧法治解决方案和平台建设运营,竭诚服务法治中国。
爱法律 有未来!

微信扫码阅读

正文右侧法宝联想

法宝联想

热门视频更多

    智能检索

    已进入法宝V6

    开始体验更好的法律检索服务

    返回法宝V5 留在法宝V6