108年資安檢測診斷服務申請公告

中華軟協為執行經濟部工業局108年「新興資安產業生態系推動計畫-推動資安產業服務團」計畫，推動產業資訊安全檢測診斷服務，透過「資訊安全風險現況評估」，實施「伺服主機弱點掃描檢測」、「資訊設備組態基準檢測」及「網路封包側錄分析」檢測作業，以利受測企業掌握組織之資安防護狀況，並了解如何強化、改善及建立預防措施。

一、申請資格
申請受測企業須為依我國公司法設立，並由中央主管機關核准登記之本國公司，並屬資通訊製造、雲端物聯網、金融服務、智慧應用、中小企業等營運項目者。

二、申請費用
資訊安全檢測診斷服務由經濟部工業局部分補助，受測企業須交付自籌款如下：
(1) A類企業(101 IP以上~200 IP以內)，每案費用新台幣16萬元(政府補助11萬元、受測企業自負款5萬元)。
(2) B類企業(20 IP以上~100 IP以內)，每案費用新台幣9萬元(政府補助7萬元、受測企業自負款2萬元)。

三、受測廠商所取得的服務:
1.資訊安全風險現況評估作業
  (1)請提供網路架構圖、資訊安全管理文件等，並安排相關人員接受訪談。
2.伺服主機弱點掃描檢測作業
  (1)請確認與提供掃描伺服主機網段清單等資訊。
3.資訊設備組態基準檢測作業
  (1)請提供欲檢測資訊設備之組態檔。
  (2)由於執行「使用者端電腦檢視」及「伺服主機檢視」都需要以高權限角色（Admin／Power User）才能獲取精確檢測數據，如對AD權限有特別管制，請協助暫時開放。
  (3)或設定一組測試帳號並賦予Admin或Power User權限，待作業完成再行復原。
4.網路封包側錄分析作業
  (1)因應網路封包側錄需求，請協助針對內、外網段及DMZ區設定流量Mirror，以利封包分析作業。
  (2)封包收集時間為7個工作天。

 
更多訊息可參見活動網頁：https://www.acw.org.tw/News/Detail.aspx?id=69