隨著通訊網路、資料中心及關鍵基礎設施加速數位化，控制系統資安已成為維持公共服務與產業營運的重要環節。數位發展部訂定「通訊及傳播領域關鍵基礎設施提供者控制系統資通安全防護基準」，將於2027年1月1日正式生效，要求納管業者依系統防護需求，強化遠端存取、身分驗證、網路隔離、漏洞管理及營運持續能力。
新制適用於納管業者自行或委外開發的控制系統，依照防護需求區分高、中、普三級。針對遠端操作，業者須建立授權及存取控制機制，並且採取加密、多因子鑑別與連線監控，降低未經授權操作設備的風險。高防護等級系統須與一般資訊網路隔離，並建立網路邊界監控機制。
數發部強化通訊基礎設施資安，通訊控制系統資安新制2027年上路，OT防護與備援全面升級。
|
值得注意的是，通訊控制系統往往包含專用設備與長期運作的既有系統，部分設備可能因技術限制，無法立即安裝修補程式。新制因此允許業者提出網路區隔、限制存取來源及強化監測等替代控制措施，經主管機關同意後執行，兼顧設備安全與營運穩定。
近期台灣通訊業者發生伺服器檔案遭惡意加密事件，也凸顯企業必須同時重視資訊系統防護、備份隔離及災難復原。對關鍵基礎設施而言，資安事件即使未直接影響核心通訊網路，仍可能干擾內部作業與服務管理。
從產業供應鏈觀察，新制將提高OT資產盤點、工業防火牆、端點偵測、身分存取管理及安全備援系統的整合需求。台灣資安設備與系統整合業者，未來除提供防護產品，也須協助客戶建立持續監控、風險評估及定期演練機制，推動關鍵基礎設施由被動修補轉向全生命週期安全管理。
