39 / 112
39
中華民國一○四年一月 187 期
表 2.1 國際電信聯盟 (International Telecommunication Union，簡稱 ITU) 之 CYBEX
(Cybersecurity Information Exchange Framework) 屬別 (Family) 規範 (Specifications)
(2009~2012)
功能區塊
(Functional blocks)
CYBEX 屬別規範
重要規範
(Imported specifications)
新建立規範
(Newly built specifications)
資訊描述區塊
(Information Description
block)
CPE, CCE, CVE, CWE,
CAPEC, MAEC, CVSS,
CWSS, OVAL, XCCDF,
ARF, IODEF, CEE,
TS102232, TS102667,
TS23.271, RFC3924, EDRM,
X.dexf, X.pfoc
資訊探索區塊
(Information Discovery
block)
X.cybex.1, X.cybex-disc
資訊查詢區塊
(Information Query block)
X.chirp
資訊保證區塊
(Information Assurance
block)
EVCERT, TS102042 V2.0 X.eaa
資訊傳輸區塊
(Information Transport block)
TS102232-1
X.cybex-tp, X.cybex-beep
資料來源：Rutkowski, A. et al. (2010) CYBEX – The Cybersecurity Information Exchange Framework
(X.1500), ACM SIGCOMM Computer Communication Review, Vol. 40, No. 5, pp. 59-64, Table 1,
October 2010.
我國通訊保障及監察法施行細則第二十條規範通訊監察管理系統如後：
臺灣高等法院得建置通訊監察管理系統，供監督通訊監察之用。
建置機關應設置能立即自動傳輸全部上線及下線資訊之設備，即時將全部上
線及下線之資訊，以專線或其他保密方式，傳輸至台灣高等法院通訊監察管理系
統。但軍事審判官核發之通訊監察書及依本法第七條規定無須經法院同意之通訊
監察案件不在此限。
前述「依法監察」之「通訊監察管理系統」攸關當事人的隱私宜屬「個人資
料保護法」中之「特種資料」，應「依法保護」遵循諸如圖 2.1 與表 2.1 中之 LI