本規則名詞定義如下：
一、第三代行動通信：指經營者利用第七條所指配頻率，並採用國際電信
    聯合會公布 IMT-2000 所定之技術標準，以提供語音及非語音之通信
    。
二、第三代行動通信系統：指經營者利用第七條所指配頻率，並採用國際
    電信聯合會公布 IMT-2000 所定之技術標準，以提供語音及非語音通
    信之行動臺、基地臺、交換設備、網路管理及帳務管理等設備所構成
    之通信系統。
三、第三代行動通信網路：指由第三代行動通信系統及電信機線設備所構
    成之通信網路。
四、第三代行動通信業務（以下簡稱本業務）：指經營者利用第七條所指
    配頻率，並採用國際電信聯合會公布IMT-2000所定之技術標準，以提
    供語音及非語音通信之業務。
五、行動臺：指供第三代行動通信使用之無線電終端設備。
六、基地臺：指設置於陸地上具有構成無線電通信鏈路以供行動臺間及行
    動臺與其他使用者通信之設備。
七、經營者：指經國家通訊傳播委員會特許並發給執照經營第三代行動通
    信業務者。
八、使用者：指向經營者註冊登記或與經營者訂定契約，使用該經營者提
    供之第三代行動通信服務之用戶。
九、緊急電話：指火警、盜警及其他緊急救援報案之電話。
十、第二代經營者：指於第三代行動通信業務特許執照核發前，已依行動
    通信業務管理規則取得行動電話業務特許執照者或依一九○○兆赫數
    位式低功率無線電話業務管理規則取得特許執照者。
十一、重大公共工程：指高速鐵路、鐵路、大眾捷運系統、高速公路、快
      速公路、航空站、港口、隧道或其他經主管機關認定供公眾使用且
      具一定規模之公共工程。
十二、視聽內容傳輸平臺：指由第三代行動通信系統視聽媒體互動介面及
      視聽內容儲存設備所架構經營者可控制之非開放環境內，供使用者
      接取其內容之互動平臺。
十三、電信設備機房：指經營者設置用以控制機械、器具、線路及其他相
      關設備，以提供電信服務之機房。
十四、網路資料中心機房：指經營者設置機櫃、電力、空調及消防等設施
      ，出租、代管或提供用戶自行架設資通設備之機房。
十五、電信基礎設施：指電信設備及其管線基礎設施。

得標者應於取得籌設同意書及完成公司變更登記後，檢具下列文件，向主
管機關申請系統架設許可：
一、頻率指配及系統架設許可申請書。
二、公司變更登記文件影本。
三、與通訊監察執行機關協商確定建置通訊監察系統或設備之證明文件。
四、系統建設計畫：含系統架構、建設設備名稱及數量、達成第六十七條
    所定電波涵蓋率之基地臺數及時程。
前項申請系統架設許可應具備之文件不全或其記載內容不完備或記載事項
顯有誤寫者，主管機關應通知限期補正；逾期不補正或補正而仍不完備者
，駁回其申請。
得標者取得系統架設許可後，應依第一項第四款系統建設計畫建設第三代
行動通信網路。
得標者或經營者變更第一項第四款系統建設計畫時，應敘明理由報請主管
機關核准。
得標者或經營者建設第一項第四款系統建設計畫以外之後續網路，應檢附
系統建設設備名稱及數量清單向主管機關申請系統架設許可。
未依規定取得系統架設許可者，不得設置第三代行動通信網路之一部或全
部。
主管機關就系統建設計畫為准駁決定時，應配合有關機關之國家安全考量
辦理。

因災害或其他重大事故導致電信機線設備發生故障，且致用戶一千人以上
無法通信達三十分鐘以上者，經營者應依第二項規定辦理通報作業，並依
第四項規定向使用者揭露障礙情形及造成使用者損害時之處理方式。
經營者依前項規定辦理通報作業時，應依下列通報程序辦理：
一、前項情形發生後十五分鐘內，以簡訊通報障礙情形。
二、前項情形發生後二小時內，將障礙情形及修復進度登錄主管機關之通
    訊傳播重大災害災損通報系統；並於故障排除前，每三小時更新障礙
    情形及修復進度。但障礙情形有重大變化時，應隨時通報。
經營者無法依前項規定通報時，得以傳真、電話、電子郵件或其他方式通
報。
第一項情形發生後一小時內，經營者應利用廣播、電視或網際網路等電子
媒體向使用者揭露障礙情形，包含障礙原因、障礙影響區域及預計修復提
供服務時間；經營者並應於第一項情形完成修復提供服務後一小時內，向
使用者揭露第七十一條第二項第五款所規定之處理方式。
經營者積極執行災害防救工作經政府評定績效優良者，主管機關得予以獎
勵或補助。

經營者應於主管機關通知之日起三個月內，依附表一盤點其各項電信基礎
設施，盤點結果如列為電信關鍵基礎設施者，應辦理電信關鍵基礎設施自
評，並檢具附表二至四陳報主管機關核定其關鍵基礎設施之項目及級別。
前項經營者檢具之附表資料應載明基礎設施項目不完備者，經營者應於主
管機關通知之期限內完成補正。
經營者應於主管機關核定關鍵基礎設施項目及其級別之日起三個月內，依
下列規定完成關鍵基礎設施防護計畫：
一、屬一級關鍵基礎設施者，應提報主管機關核定。
二、屬二級關鍵基礎設施者，應報主管機關備查。
三、屬三級關鍵基礎設施者，應自行列管。
前項經營者提報之一級或二級關鍵基礎設施防護計畫應載明事項（如附件
一）不完備者，經營者應於主管機關通知之期限內完成補正。
經營者應依關鍵基礎設施防護計畫定期自行辦理演練，並作成書面紀錄，
該紀錄應保存五年。
主管機關得指定經營者依其關鍵基礎設施防護計畫辦理演練，並由主管機
關就演練情形予以評核；評核結果有待改善事項者，經營者應依主管機關
之通知限期改善。

經營者應於取得特許執照之日起一年內建立資通安全防護與偵測設施，並
於二年內通過下列資通安全管理驗證：
一、CNS 27001 國家標準或 ISO／IEC 27001 國際標準。
二、主管機關公告之電信事業資通安全管理手冊 ISO／IEC 27011 增項稽
    核表。
本規則中華民國一百零六年五月二十二日修正之條文施行前，已取得特許
執照之經營者，應自修正施行之日起一年內建立資通安全防護與偵測設施
，並於二年內通過前項資通安全管理驗證。
前二項驗證之實施作業範圍與資通安全偵測防護設施，應先報請主管機關
核准。
經營者有下列情形之一，應依主管機關通知，修正第一項及第二項驗證之
實施作業範圍，報請主管機關核准後實施，並於主管機關指定期限內通過
資通安全管理驗證：
一、系統發生資通安全事件達國家資通安全通報應變作業綱要規定之影響
    等級第三級以上者。
二、有危害國家安全或資通安全之虞，經有關機關通知者。
第一項及第二項期間，經國家安全或資通安全有關機關通知，主管機關得
命經營者縮減之。
經營者應定期進行滲透測試、弱點掃描及修補作業，且應依主管機關公告
之資通安全應變作業程序，建立資通安全事件之通報、處理、回報等聯防
應變措施。
資通安全事件發生後，經營者應依主管機關通報之資安事件，辦理緊急應
變措施並保存紀錄，回報主管機關備查，該紀錄應至少保存六個月。

經營者設置電信設備機房或網路資料中心機房，均應以實體隔離方式設置
，並具備獨立出入口。
前項出入口應設置全天候入侵告警與錄影監控之門禁安全管理系統，告警
與錄影紀錄至少應保存六個月。
第一項電信設備機房或網路資料中心機房，除設置、維護、監督或其他營
運必要之目的外，禁止任何人進入機房。
經營者應按其設置之電信設備機房或網路資料中心機房，分別訂定機房安
全管理作業規定，並報主管機關備查。
前項電信設備機房或網路資料中心機房之安全管理作業規定至少包含下列
項目：
一、權責劃分：包含安全維護區、負責單位、員工編制及職掌、員工進出
    機房權限等。
二、門禁管理：包含進出機房之員工、協力廠商、參訪人員或網路資料中
    心之客戶等人員之姓名、身分證統一編號或護照號碼等身分識別、所
    屬機關（構）、進出時間、進入目的、複查人員之複查紀錄及物品進
    出機房等管理。
三、維運管理：包含員工維運或協力廠商維護機房設備等管理。
四、環境管理：包含消防、保全、電力及相關設施管理。
五、管理紀錄：包含門禁管理、維運管理及環境管理等紀錄。
六、查核作業：包含定期與不定期查核作業。
前項第五款管理紀錄應至少保存六個月。
第四項機房安全管理作業規定，主管機關得視經營者實施狀況要求經營者
變更之。
經營者應落實執行第四項機房安全管理作業規定，主管機關得定期或視需
要派員查核之。

經營者設置網路資料中心機房提供其他電信事業置放電信設備提供電信服
務時，其出租予其他電信事業之空間，應以實體隔離方式設置，並具備獨
立出入口。
經營者設置網路資料中心機房已出租予其他電信事業置放電信設備不符前
項規定者，應於本規則中華民國一百零六年五月二十二日修正之條文施行
之日起一年內改正。無法於期限內改正者，得於期限屆滿前敘明理由向主
管機關申請展期；展期最長不得逾六個月，並以一次為限。

具危害國家安全疑慮之人員，經國家安全或資通安全有關機關知會主管機
關，經營者應依主管機關通知，禁止該人員進入電信設備機房或網路資料
中心機房。

經營者委託他人設計涉及網路系統資源、用戶個人資料及通信內容相關之
資通系統軟體或維運系統者，應先報請主管機關備查。維運作業時應由電
信設備機房員工全程監控，並將系統連線之操作指令完整記錄之，該紀錄
檔應至少保存六個月。
經營者不得委託具危害國家安全疑慮之人員進行涉及網路系統資源、用戶
個人資料及通信內容相關之資通系統軟體設計、遠端系統連線維運及測試
作業。

本規則自發布日施行；修正時亦同。