第 2 條
本辦法所稱資通安全情資（以下簡稱情資），指包括下列任一款內容之資訊：
- 一、資通系統之惡意偵察或情蒐活動。
- 二、資通系統之安全漏洞。
- 三、使資通系統安全控制措施無效或利用安全漏洞之方法。
- 四、與惡意程式相關之資訊。
- 五、資通安全事件造成之實際損害或可能產生之負面影響。
- 六、用以偵測、預防或因應前五款情形，或降低其損害之相關措施。
- 七、其他與資通安全事件相關之技術性資訊。
第 3 條
- 1主管機關應就情資分享事宜進行國際合作。
- 2主管機關應適時與公務機關進行情資分享。
- 3公務機關應適時與主管機關進行情資分享。但情資已依前項規定分享或已經公開者，不在此限。
- 4中央目的事業主管機關應適時與其所管之特定非公務機關進行情資分享。
- 5特定非公務機關得與中央目的事業主管機關進行情資分享。
- 6前項分享之情資，經中央目的事業主管機關認定足以防止其他機關資通安全事件之發生或降低其損害者，中央目的事業主管機關得予以獎勵。
第 4 條
- 1情資有下列情形之一者，不得分享：
- 一、涉及個人、法人或團體營業上秘密或經營事業有關之資訊，其公開或提供有侵害公務機關、個人、法人或團體之權利或其他正當利益。但法規另有規定，或對公益有必要，或為保護人民生命、身體、健康有必要，或經當事人同意者，不在此限。
- 二、其他依法規規定應秘密或應限制、禁止公開之情形。
- 2情資含有前項不得分享之內容者，得僅就其他部分分享之。
第 9 條
- 1各機關進行情資分享，應分別依主管機關或中央目的事業主管機關指定之方式為之。
- 2各機關因故無法依前項規定方式進行情資分享者，分別經主管機關或中央目的事業主管機關同意後，得以下列方式之一為之：
- 一、書面。
- 二、傳真。
- 三、電子郵件。
- 四、資訊系統。
- 五、其他適當方式。