跳到主要內容區塊

跨域資安強化產業推動計畫網站 ACW

:::

資安檢測診斷服務

資安事件層出不窮,產業鏈上下游的安全防護已成為國際重要議題,企業除了加強自身的資安防護能力,對於合作廠商及供應商的資安防護能力亦需加以重視,以確保商品生產或服務提供過程的各個環節都受到妥善的防護。為提升國內產業資安防護能力,經濟部工業局推動產業資訊安全檢測診斷服務,並透過供應鏈串聯產業上下游,鼓勵供應鏈或集團連鎖企業完善整體資安防護,進而促進供應鏈生態系統資安防護能力。資安檢測診斷服務包含「資訊安全風險現況評估」、「伺服主機弱點掃描檢測」、「資訊設備組態基準檢測」、「網路封包側錄分」、「惡意程式檢視檢測」及「防火牆檢測」等健診項目,協助受測企業掌握自身資安管理與防護現況,並了解如何強化、改善缺失及進一步建立預防措施。

一、申請資格
(一) 申請受測企業須為依我國公司法設立,並由中央主管機關核准登記之本國公司,如資通訊製造/服務、智慧機械、智慧製造或智慧應用等業者。
(二) 為強化供應鏈資安,歡迎邀請合作夥伴或供應商一同申請,將優先受理申請。

二、申請費用
資訊安全檢測診斷服務由經濟部工業局部分補助,受測企業須交付自籌款如下:
(一) A類受測企業(檢測範圍於101 IP~200 IP),每案新臺幣126,000 (政府補助84,000元、受測企業自負42,000元)
(二) B類受測企業(檢測範圍於20 IP~100 IP),每案新臺幣74,550      (政府補助64,050元、受測企業自負10,500元)
(三) C類受測企業(檢測範圍於101 IP~200 IP),每案新臺幣177,450 (政府補助126,000元、受測企業自負51,450元)
(四) D類受測企業(檢測範圍於20 IP~100 IP),每案新臺幣115,500元   (政府補助94,500元、受測企業自負21,000元)
(五) 受測企業選定類別後,請將自負款匯款至以下帳戶,匯款後請將收據掃描Email至kevin@cisanet.org.tw或傳真至(02) 2553-1319,請註明「資訊安全檢測診斷服務-○○○企業自負款」字樣。
======
匯款銀行:玉山銀行中山分行(銀行代號808)
銀行帳號:0417-968-097989
匯款戶名:中華民國資訊軟體協會
======
(六) 繳費所產生之手續費或郵資,皆由受測企業自行負擔,並應於申請通過後立即支付,未繳交費用者,計畫執行單位有權拒絕受理。

三、申請方式
請檢附下列資料,Email並將正本寄送至103445臺北市大同區承德路二段239號6樓 中華民國資訊軟體協會;請於信封上註明「申請資訊安全檢測診斷服務」字樣。
(一) 資訊安全檢測診斷服務申請暨切結書(格式如附件一或附件二)。
(二) 資訊安全檢測診斷服務自負費用繳費證明。

四、資安檢測診斷服務洽詢窗口
中華民國資訊軟體協會 甘世裕(Kevin)資深專員kevin@cisanet.org.tw,聯絡電話 (02) 2553-3988分機371375

五、110年資安健檢團隊
1、關貿網路股份有限公司
2、漢昕科技股份有限公司
3、安華聯網科技股份有限公司
4、數聯資安股份有限公司
5、三甲科技股份有限公司
6、策略數位服務有限公司
7、創穩資云股份有限公司
8、中芯數據股份有限公司

六、檢測診斷服務團隊派案原則
本服務將受理40家符合資格之企業申請,包含A3家、B15家、C10家及D12家,依申請先後順序額滿為止,受測企業可於本計畫遴選合格檢測團隊中,提出指定檢測團隊申請,未指定或團隊檢測數量已額滿,由計畫執行單位依序派案。檢測診斷服務團隊與受測企業須簽保密切結書,以利專案進行。

七、110年資安檢測診斷六大服務與配合事項
1.資訊安全風險現況評估作業
(1)請提供網路架構圖、資訊安全管理文件等,並安排相關人員接受訪談。
2.伺服主機弱點掃描檢測作業
(1)請確認與提供掃描伺服主機網段清單等資訊。
3.資訊設備組態基準檢測作業
(1)請提供欲檢測資訊設備之組態檔。由於執行「使用者端電腦檢視」及「伺服主機檢視」都需要以高權限角色(Admin/Power User)才能獲取精確檢測數據,如對AD權限有特別管制,請協助暫時開放;或設定一組測試帳號並賦予Admin或Power User權限,待作業完成再行復原。
4.網路封包側錄分析作業
(1)因應網路封包側錄需求,請協助針對內、外網段及DMZ區設定流量Mirror,以利封包分析作業;封包收集時間為7個工作天。
5. 惡意活動檢視
(1)對有線網路、伺服器及個人電腦進行是否存在惡意程式或檔案檢視,檢視項目包含活動中與潛藏惡意程式、駭客工具程式及異常帳號與群組。
6. 防火牆檢視
(1)檢視防火牆連線設定規則是否有安全性弱點問題。

資訊安全檢測診斷服務說明流程分為四階段,包括:受測企業填寫申請表、軟協派案至檢測團隊、檢測團隊進行資安檢測、受測企業取得檢測報告。
資訊安全檢測診斷服務說明

以上內容及細節皆詳細揭露於「資訊安全檢測診斷申請須知」(請見如下附檔)。

※相關下載:
1.110年資訊安全檢測診斷服務受測申請須知
2.附件一、110年「資訊安全檢測診斷服務」申請暨切結書(Word格式)
3.附件二、110年「資訊安全檢測診斷服務」申請暨切結書(Odt格式)
回到頁面頂端