一、本基準依公務機關所屬人員資通安全事項獎懲辦法第二條規定訂定之
    。

二、有下列情形之一者，予以嘉獎：
    (一)依資通安全管理法及其授權訂定之法規或機關內部規範，訂定、
        修正及實施資通安全維護計畫，績效優良。
    (二)稽核所屬或監督機關之資通安全維護計畫實施情形，或辦理資通
        安全演練作業，績效優良。
    (三)配合主管機關、上級或監督機關辦理資通安全維護計畫實施情形
        之稽核或資通安全演練作業，經評定績效優良。
    (四)辦理資通安全業務切合機宜，防止資通安全事件之發生，避免本
        機關、其他機關或人民遭受損害。
    (五)主動發現新型態之資通安全弱點或入侵威脅，並進行資通安全情
        資分享，防止資通安全事件之發生或降低其損害。
    (六)積極查察資通安全維護之異狀，即時發現重大資通安全事件，並
        辦理通報及應變，防止其損害擴大。
    (七)辦理資通安全人才培育事務，有具體貢獻。
    (八)取得資通安全專業證照或職能評量證書任一項資格認證。
    (九)辦理其他資通安全業務有具體功績。

三、有下列情形之一者，予以記功：
    (一)對資通安全業務提出具體建議或革新方案，並經採行。
    (二)辦理資通安全科技之研發、整合、應用、產學合作或產業發展事
        務，有具體貢獻。
    (三)辦理資通安全軟硬體技術規範、相關服務及審驗機制發展等事務
        ，有具體貢獻。
    (四)辦理資通安全政策、法制研析或國際合作事務，有具體貢獻。
    (五)對資通安全業務之推展，具有成效，或領導有方，有具體優異事
        蹟者
    (六)執行緊急任務，或處理偶發事件，能依限妥善完成。
    (七)同時取得資通安全專業證照及職能評量證書。

四、未依資通安全管理法及其授權訂定之法規或機關內部規範辦理下列事
    項，情節重大者，予以申誡：
    (一)資通安全情資分享作業。
    (二)訂定、修正及實施資通安全維護計畫。
    (三)提出資通安全維護計畫實施情形。
    (四)辦理資通安全維護計畫實施情形之稽核。
    (五)配合上級或監督機關資通安全維護計畫實施情形稽核結果，提出
        改善報告。
    (六)訂定資通安全事件通報及應變機制。
    (七)資通安全事件之通報或應變作業。
    (八)提出資通安全事件調查、處理及改善報告。

五、有下列情形之一者，予以記過：
    (一)辦理資通安全業務經主管機關、上級或監督機關評定績效不良，
        經疏導無效，情節重大。
    (二)其他違反資通安全管理法及其授權訂定之法規或機關內部規範之
        行為，情節重大。

六、本基準所列嘉獎、記功、申誡、記過之情形，得依事實發生之原因、
    經過、行為之動機、目的、手段、表現、所生之影響等因素，核予一
    項至二項之獎懲；所屬人員為聘用人員、約僱人員或其他與機關有僱
    傭關係之人員者，其獎勵及懲處之情形並應納入續聘之參考。

七、各機關對所屬人員作成第四點及第五點各款情形之懲處前，應給予當
    事人申辯之機會；必要時，得就所涉資通安全專業事項，徵詢相關專
    家學者之意見。