關鍵基礎設施

資安管理法定義了8種類型的關鍵基礎設施，但在許多施行資安法的國家，因為文化資產能影響民眾的信心，同樣受到列管。在今年的數位政府高峰會上，行政院資通安全處處長簡宏偉特別從立法的過程，說明我國政府列管這些設施的方針。

基於多數臺灣資安業者對於OT系統並不熟悉，經濟部將出面協調油水電業者提供測試場域，強化資安業者實力

科技部將科技園區管理局列為關鍵基礎設施服務提供者（CI）之後，吸納大量民間企業加入，藉由這樣的情資交換機制，可以保護園區廠商的資訊安全，並降低對業者帶來的損害

衛生福利部打造跨醫院資安情資分享與分析的H-ISAC，可以改善醫療院所既有資安困境。現今列為CI（關鍵基礎設施）的64家醫院，年底前都要加入H-ISAC（醫療資安資訊分享及分析中心），也會成為評鑑加分項目

約翰尼斯堡的城市電力（City Power）公司遭惡意程式感染，使用戶近12小時無法用電，在恢復供電後，城市電力至今仍未說明勒索軟體的名稱。

維運單位應謹慎防範相關攻擊，民眾也要提高警覺通報異常現象

關鍵基礎設施遭受攻擊的情況與日遽增，但除了供應能源和水的設施，趨勢科技資安研究群核心技術部資深協理張裕敏（Ziv）指出，駭客也朝向破壞民眾對政府的信任下手，藉由發布假新聞與假消息，造成恐慌。

關於資通安全管理法實施現況，行政院資安處副處長徐嘉臨在2月14日揭露相關進度。各部會將在2月底完成資通安全維護計畫，至於關鍵設施提供者的納管，則是要到今年7月1日才開始執行。