政府組態基準(Government Configuration Baseline,簡稱GCB)目的在於規範資通訊設備(如個人電腦、伺服器主機及網通設備等) 的一致性安全設定(如密碼長度、更新期限等),以降低成為駭客入侵管道,進而引發資安事件之風險。
113年度新增制訂之政府組態基準(Government Configuration Baseline, GCB)項目,分別為作業系統Ubuntu22.04 LTS(共計234項)、Openfind雲端電子郵件(EaaS)(共計43項)及Apache Tomcat 10(共計54項)。
依本資安法規及本院資安要求,配合於114年5月底前優先完成「公務行政區」及「對外服務區」之導入作業。
參考說明:https://www.nics.nat.gov.tw/core_business/cybersecurity_defense/GCB/