強化資安能力！台中市府30資安長通過國際資安認證

在網路高度發展的今日，資訊安全風險與日俱增，資安犯罪手法也不斷翻新。為加強市府的資安治理能力，並提升各局處資安長對國際標準與實務稽核的掌握度，台中市政府數位發展局特別舉辦「ISO/IEC 27001:2022 資安長證照班」。該課程在11日舉行，由具備國際認證資格的專業講師授課，歷時8小時的密集訓練中，包括副市長兼資安長鄭照新在內，共有30位資安長順利通過測驗，取得證書。

台中市政府數位發展局特別舉辦「ISO/IEC 27001:2022 資安長證照班」，30名資安長全員通過獲得證書。（圖／台中市政府）

台中市副市長兼市府資安長的鄭照新強調「資安已成為所有機關必須共同承擔的治理責任」，他指出，隨著數位轉型快速推進，網路攻擊手法持續翻新、資安威脅層出不窮，對政府部門的防護能力提出更嚴苛的考驗。台中市政府除了確實遵循中央規範的資安責任等級與法規要求外，也積極配合中央政策，引進最新資安規範。鄭照新舉例，市府在上月圓滿完成的「2025城鎮韌性演習」中，市府將強化資通韌性及防制假訊息納入兵棋推演與實兵演練，展現整體防護思維。

鄭照新強調「資安已成為所有機關必須共同承擔的治理責任」。（圖／台中市政府）

數位發展局長林谷隆表示，此次舉辦的「資安長證照班」採用由國際標準化組織（ISO）與國際電工委員會（IEC）共同制定的規範，要求各組織建立並落實一套完整的資訊安全控制措施。台中市政府原本的資訊安全管理系統（ISMS）已符合中央標準，此次藉由課程，讓各局處資安長取得國際證照，並同步建立檢視準則，進一步提升各單位在資安治理上的專業管理能力。

數位發展局長林谷隆表示表示，本次課程與證照考試是進一步提升各單位在資安治理上的專業管理能力。（圖／台中市政府）

他補充說，市府已形成完善的資安治理架構，並持續推動資安長制度與相關稽核作業落地。本次證照培訓結合理論與實務，內容涵蓋國際標準規範、稽核技巧及案例分析，透過8小時的密集訓練與實作測驗，幫助各名資安長掌握制度核心精神，進而通過ISO/IEC 27001認證。台中市也因此成為全國唯一針對全府一級機關資安長進行國際標準認證的地方政府，展現高度決心與執行力。

數位發展局指出，未來將持續開設資安專業課程與演練，推進政府組態基準（GCB）、MDR機制與零信任架構等資安防禦策略，並定期檢測市府系統、網站及資訊機房運作，全面強化防護與應變能力，為台中市數位轉型打造穩固基礎。