新 聞 報 導
中華民國一○二年三月 171 期
91
新聞報導
一、維護網路安全環境，標準檢驗局制定資訊技術網路安全國家標
準
(102
年
1
月
10
日
)
為確保資料傳輸的安全性，提供端對端網路安全之參考架構，經濟部標準檢驗
局參考
ISO/IEC 18028
系列國際標準，制定完成
CNS 15134-4
「資訊技術
-
安全技術
-
資訊技術網路安全
-
第
4
部：遠端接取之保全」及
15134-5
「資訊技術
-
安全技術
-
資訊
技術網路安全
-
第
5
部：使用虛擬私有網路保全跨網路之通訊」供各界參考，可作為
網路通訊安全技術之基礎，協助使用者如何選擇、實作及監視所使用的網路連接方
式，以確保使用者透過公用網路或使用虛擬私有網路傳遞重要機密資訊時，具有安
全性及保密性，避免於傳輸過程中遭未經授權人員修改變更或竊取。
標準檢驗局表示，隨著電腦的普遍使用及網路的蓬勃發展，網路資訊安全已成
為各界關心之議題，其涵蓋層面、範圍廣泛，包含硬體相關設備連線服務提供之穩
定可靠性、使用者應用軟體安全考量、資訊傳輸過程遭未經授權人員修改變更、防
範外界惡意網路攻擊
…
等。
CNS 15134-4
說明兩端點之間
(
電腦與電腦或電腦與特定區域網路
)
使用公用網
路建立遠端接取之網路連線的安全要求、連接型式、連接技術，可供使用者作為建
立與操作遠端接取之參考；
CNS 15134-5
可作為使用虛擬私有網路
(virtual private
network, VPN)
連接至相互連接之網路，或連接遠端使用者至網路之安全性層面的參
考，包含提供
VPN
之概觀，展現
VPN
的安全目標，以及彙集
VPN
的安全要求，亦
提供
VPN
使用之典型技術與協定的資訊。
標準檢驗局局長陳介山表示，隨著網路技術的成熟及相關應用的多樣性發展，
使用網路之相關議題亦日趨重要，如何確保、評估網路的安全性及傳遞資料之完整
性與隱密性，已成為網路應用中的重要工作，
CNS 15134-4
及
CNS 15134-5
提供遠
端接取相關架構可供各界參考依循，作為建立網路安全的參考基礎。
