「資通安全管理法修正草案」，請審議案。

本院委員羅美玲等21人，鑒於全球資通安全威脅日益增強，本法為增強國家資通安全防護能力，確保國家安全、促進產業發展及提升全民資通安全意識，爰進行修正，重點包括：調整主管機關權責、擴大資通安全管理對象、加強委外資通安全規範、明確規範危害國家資通安全產品之限制使用、增訂稽核及改進機制，以及強化民間資安防護與全民資安意識，爰擬具「資通安全管理法修正草案」。是否有當？敬請公決。

一、資通安全威脅日益嚴峻，資安防護已成為確保國家安全及社會穩定的重要課題，隨著資訊技術的進步與應用擴展，針對資通安全的管理需更全面且具體。因此，修正本法以提升國家資通安全體系的健全性及實務執行效果，增強防護機制，並兼顧民間資通安全環境的發展需求。
二、調整本法主管機關為數位發展部，由資通安全署專責辦理，統一規劃及執行國家資通安全政策，以強化資安管理效能。
三、為明確資通安全管理範圍，新增危害國家資通安全產品之定義，禁止公務機關及特定非公務機關使用經主管機關認定之危害產品，確保國家核心系統不受潛在資安風險威脅。
四、為加強公務機關及特定非公務機關之資通安全管理，增訂定期或不定期稽核制度，並要求各機關依稽核結果提出改進計畫，於指定期限內完成改善，以確保資通安全措施之有效執行，並得依需求進行績效評估。
五、因應國內產業對資通安全之需求，修正條文規定政府應協助民間企業（尤其中小企業）提升資安防護能力，並加強民眾的資通安全意識教育，建構全民資安防護網。
六、考量資通安全對全國性財團法人及關鍵基礎設施提供者之重要性，修正條文中增加對特定非公務機關之管理規範，強化其資通安全維護措施，以有效防範資安風險。