從OT資安脆弱點看資安要求對組織價值
一、來自人員的安全威脅：
（一）供應鏈人員／軟硬體
（二）有SOP以憑辦
二、安全的網路架構和規定審查：
（一）資訊安全制度
（二）系統邊界與防護
三、物聯網與資訊科技的整合：
（一）使用物聯網設備轉入之資料
（二）資安意識與實作
（三）面對二十四小時連網的攻擊界面
四、過時的物聯網系統對資訊科技環境的重大威脅
（一）廠商目前使用專屬系統
（二）物聯網設備僅以置換而非更新方式補強
五、訓練同時熟悉IT和OT的專家：
（一）高可用性需求，低機密性需求
（二）從做中學
環境物聯網專案行事曆
|
月份
|
週
次
|
星 期
|
重 要 行 事
|
||||||||||
|
一
|
二
|
三
|
四
|
五
|
六
|
日
|
|||||||
|
109年
|
|
|
1
|
2
|
3
|
4
|
5
|
l
公文順利發出，各環保局開始資產盤點
l
IoT、WoT系統承商檢視資產盤點表並提出修正意見
|
|||||
|
一
月
|
|
6
|
7
|
8
|
9
|
10
|
11
|
12
|
|||||
|
|
13
|
14
|
15
|
16
|
17
|
18
|
19
|
||||||
|
|
20
|
21
|
22
|
23
|
24
|
25
|
26
|
||||||
|
|
27
|
28
|
29
|
30
|
31
|
|
|
||||||
|
二
月
|
|
|
|
|
|
|
1
|
2
|
l
IoT、WoT系統開始資產盤點、風險評估與文件建立
l
各環保局開始資產盤點、風險評估與文件建立
|
||||
|
|
3
|
4
|
5
|
6
|
7
|
8
|
9
|
||||||
|
|
10
|
11
|
12
|
13
|
14
|
15
|
16
|
||||||
|
|
17
|
18
|
19
|
20
|
21
|
22
|
23
|
||||||
|
|
24
|
25
|
26
|
27
|
28
|
29
|
|
||||||
|
三
月
|
|
|
|
|
|
|
1
|
l
IoT、WoT系統完成資產盤點、風險評估與文件建立、填寫、反饋，與三科同步
l
各環保局完成資產盤點、風險評估
|
|||||
|
|
2
|
3
|
4
|
5
|
6
|
7
|
8
|
||||||
|
|
9
|
10
|
11
|
12
|
13
|
14
|
15
|
||||||
|
|
16
|
17
|
18
|
19
|
20
|
21
|
22
|
||||||
|
|
23
|
24
|
25
|
26
|
27
|
28
|
29
|
||||||
|
|
30
|
31
|
|
|
|
|
|
||||||
|
四
月
|
|
|
1
|
2
|
3
|
4
|
5
|
l ★★★架設專案網站、Concall
l 環保署開始盤點環境物聯網相關系統，針對新建系統，建立文件或舊有系統修訂文件
|
|||||
|
|
6
|
7
|
8
|
9
|
10
|
11
|
12
|
||||||
|
|
13
|
14
|
15
|
16
|
17
|
18
|
19
|
||||||
|
|
20
|
21
|
22
|
23
|
24
|
25
|
26
|
||||||
|
|
27
|
28
|
29
|
30
|
|
|
|
||||||
|
五
月
|
|
|
|
|
1
|
2
|
3
|
l
完成盤點環保署環境物聯網相關系統，針對新建系統，建立文件或舊有系統修訂文件
|
|||||
|
|
4
|
5
|
6
|
7
|
8
|
9
|
10
|
||||||
|
|
11
|
12
|
13
|
14
|
15
|
16
|
17
|
||||||
|
|
18
|
19
|
20
|
21
|
22
|
23
|
24
|
||||||
|
|
25
|
26
|
27
|
28
|
29
|
30
|
31
|
||||||
|
六月
|
|
1
|
2
|
3
|
4
|
5
|
6
|
7
|
l 完成第二階段各系統強化建議說明
l
完成北中南各一場教育訓練
|
||||
|
|
8
|
9
|
10
|
11
|
12
|
13
|
14
|
||||||
|
|
15
|
16
|
17
|
18
|
19
|
20
|
21
|
||||||
|
|
22
|
23
|
24
|
25
|
26
|
27
|
28
|
||||||
|
|
29
|
30
|
|
|
|
|
|
||||||
|
七
月
|
|
|
|
1
|
2
|
3
|
4
|
5
|
l
完成第二次IoT,WoT系統滲透測試及本署現有感測器抽測
|
||||
|
|
6
|
7
|
8
|
9
|
10
|
11
|
12
|
||||||
|
|
13
|
14
|
15
|
16
|
17
|
18
|
19
|
||||||
|
|
20
|
21
|
22
|
23
|
24
|
25
|
26
|
||||||
|
|
27
|
28
|
29
|
30
|
31
|
|
|
||||||
