特派記者劉露華/苗栗報導

為全面強化本縣基層機關的資通安全防護體系，苗栗縣政府日前正式啟動「115年度所屬機關資通安全維護計畫實地稽核作業」。本次稽核由數位研考處處長指導、數位研考處副處長領軍，並由數位研考處與政風處共同組成聯合稽核小組，走訪縣內各鄉鎮市公所，以跨部門合作與資安顧問協助的方式，與地方基層人員共同精進資安防護能力。

數位研考處表示，自民國108年《資通安全管理法》實施後，縣府即將資安維護計畫稽核列為年度重點行政工作，自110年起更將全縣鄉鎮市公所納入稽核對象，以加強縣府與地方機關間的資安技術監督與經驗交流。處長特別指出，資安工作的關鍵在於「持續精進」，稽核小組應以夥伴身份協助公所發掘潛在風險並提供改善方案，而非單純監督。

本次稽核結合技術與管理雙軌，涵蓋網路架構、資產管理及資安維護計畫落實情形，並邀請資安顧問提供第三方專業意見。小組成員與各公所資訊承辦人針對勒索軟體防範、資料備份優化及社交工程防範等議題，進行深入技術交流，確保資安防線完整。政風處的參與則確保資訊操作流程符合廉政與機密維護要求，形成完整的防護與管理協作機制。

稽核自3月下旬至4月中旬分批展開，涵蓋三灣鄉、頭份市、三義鄉、銅鑼鄉、苑裡鎮、通霄鎮、竹南鎮及頭屋鄉公所等八個公所，採接力式實地走訪。小組在每一站皆聽取基層同仁實務心得，並提供彈性且有效的精進策略，確保全縣資安水平均衡提升。

數位研考處處長強調，資訊安全是一場沒有終點的長跑，年度稽核重點在於透過實地互動建立「資訊對等、資源共享、經驗互補」的合作模式。未來，縣府將持續深化各公所資安交流，落實智慧治理與有感服務，與各單位共同建立值得縣民信賴的數位環境，守護苗栗縣的資通訊安全。