本規則名詞定義如下：
一、行動寬頻系統：指經營者利用第七條所指配之頻率，並採用國際電信
    聯合會公布之行動通訊技術標準，以提供行動通信之行動臺、基地臺
    、高速基地臺、交換設備、傳輸機線設備、網路管理設備及帳務管理
    設備等設備所構成之通信系統。
二、行動寬頻業務（以下簡稱本業務）：指經營者設置行動寬頻系統，以
    提供寬頻行動通信服務之業務。
三、行動臺：指供行動通信使用之無線電終端設備。
四、基地臺：指設置於陸地上具有構成無線電通信鏈路以供行動臺間及行
    動臺與其他使用者通信之設備。
五、高速基地臺：指基地臺設備規格採分頻雙工模式時，在上下行各
    15MHz 頻寬條件下，下行速率可達 100Mbps  以上，或設備規格採分
    時雙工模式時，在 20MHz  頻寬條件下，下行速率可達 100Mbps  以
    上。
六、經營者：指依本規則取得特許執照經營行動寬頻業務者。
七、使用者：指向經營者註冊登記或與經營者訂定契約，使用該經營者提
    供之行動寬頻服務之用戶。
八、緊急電話：指火警、盜警及其他緊急救援報案之電話。
九、視聽內容傳輸平臺：指由行動寬頻系統視聽媒體互動介面及視聽內容
    儲存設備所架構經營者可控制之非開放環境內，供使用者接取其內容
    之互動平臺。
十、電信設備機房：指經營者設置用以控制機械、器具、線路及其他相關
    設備，以提供電信服務之機房。
十一、網路資料中心機房：指經營者設置機櫃、電力、空調及消防等設施
      ，出租、代管或提供用戶自行架設資通設備之機房。
十二、電信基礎設施：指電信設備及其管線基礎設施。

得標者應於取得籌設同意書及完成公司變更登記後，檢具下列文件，向主
管機關申請系統架設許可：
一、頻率指配核准函及系統架設許可申請書。
二、公司變更登記文件影本。
三、與通訊監察執行機關協商確定建置通訊監察系統或設備之證明文件。
四、系統建設計畫：含系統架構、建設設備名稱及數量、達成第六十六條
    所定電波涵蓋範圍之基地臺數及時程。
前項申請系統架設許可應具備之文件不全或其記載內容不完備或記載事項
誤寫者，主管機關應通知限期補正；逾期不補正或補正而仍不完備者，不
予受理。
第一項已為經營者之得標者應檢具第一項第一款、第三款及第四款文件，
向主管機關申請系統架設許可。
得標者取得系統架設許可後，應依第一項第四款系統建設計畫建設行動寬
頻系統。
得標者或經營者變更第一項第四款系統建設計畫時，應敘明理由報請主管
機關核准。
得標者或經營者建設第一項第四款系統建設計畫以外之後續網路，應檢附
系統建設設備名稱及數量清單向主管機關申請系統架設許可。
得標者或經營者應依第四十七條、第六十六條規定建設行動寬頻系統，並
得以國際電信聯合會及其他經主管機關核定公告之行動通訊技術，建設其
系統。
未依規定取得架設許可或未經核准者，不得設置行動寬頻系統之一部或全
部。
主管機關就系統建設計畫為准駁決定時，應配合有關機關之國家安全考量
辦理。

經營者提供語音服務者，應免費提供使用者一一○、一一二及一一九緊急
電話號碼撥號服務。
經營者應免費提供使用者災防告警細胞廣播訊息服務。
經營者應優先處理一一○、一一二、一一九緊急電話號碼及災防告警細胞
廣播訊息。
前項所稱災防告警細胞廣播訊息，指災害防救業務主管機關對於可能發生
或已發生災害區域，提供相關訊息，經由經營者行動寬頻系統，利用相關
區域內基地臺以廣播方式傳送之災害告警訊息。
經營者為傳送災防告警細胞廣播訊息，應配合中央災害防救業務主管機關
公布之統一訊息交換格式，建置細胞廣播控制中心；並配合中央災害防救
業務主管機關進行相關測試。
經營者應主動通知使用者災防告警細胞廣播訊息服務功能啟用日期及可接
收該訊息服務之行動臺相關資訊。
經營者擬更新其行動寬頻網路之細胞廣播控制中心軟體，應於上線測試日
三日前，檢具測試計畫報主管機關備查後實施。
經營者依第四十五條移用之行動電話系統，經主管機關核准得不提供災防
告警細胞廣播訊息服務，但至少應具備災害區域緊急簡訊服務功能。
前項所稱災害區域緊急簡訊，指災害防救業務主管機關對於可能發生或已
發生災害區域內基地臺涵蓋範圍之使用者門號，所提供災害相關資訊之緊
急通知簡訊。
經營者對於災防告警細胞廣播訊息及災害區域緊急簡訊之內容及傳送結果
不負賠償責任。

因災害或其他重大事故導致電信機線設備發生故障，且致用戶一千人以上
無法通信達三十分鐘以上者，經營者應依第二項規定辦理通報作業，並依
第四項規定向使用者揭露障礙情形及造成使用者損害處理方式。
經營者依前項規定辦理通報作業時，應依下列通報程序辦理：
一、前項情形發生後十五分鐘內，以簡訊通報障礙情形。
二、前項情形發生後二小時內，將障礙情形及修復進度登錄主管機關之通
    訊傳播重大災害災損通報系統；並於故障排除前，每三小時更新障礙
    情形及修復進度。但障礙情形有重大變化時，應隨時通報。
經營者無法依前項規定通報時，得以傳真、電話、電子郵件或其他方式通
報。
第一項情形發生後一小時內，經營者應利用廣播、電視或網際網路等電子
媒體向使用者揭露障礙情形，包含障礙原因、障礙影響區域及預計修復提
供服務時間；經營者並應於第一項情形完成修復提供服務後一小時內，向
使用者揭露第七十一條第二項第五款所規定之處理方式。
經營者積極執行災害防救工作經政府評定績效優良者，主管機關得予以獎
勵或補助。

經營者應於主管機關通知之日起三個月內，依附表三盤點其各項電信基礎
設施，盤點結果如列為電信關鍵基礎設施者，應辦理電信關鍵基礎設施自
評，並檢具附表四至六陳報主管機關核定其關鍵基礎設施之項目及級別。
前項經營者檢具之附表資料應載明基礎設施項目不完備者，經營者應於主
管機關通知之期限內補正。
經營者應於主管機關核定關鍵基礎設施項目及其級別之日起三個月內，依
下列規定完成關鍵基礎設施防護計畫：
一、屬一級關鍵基礎設施者，應提報主管機關核定。
二、屬二級關鍵基礎設施者，應報主管機關備查。
三、屬三級關鍵基礎設施者，應自行列管。
前項經營者提報之一級或二級關鍵基礎設施防護計畫應載明事項（如附件
一）不完備者，經營者應於主管機關通知之期限內完成補正。
經營者應依關鍵基礎設施防護計畫定期自行辦理演練，作成書面紀錄，該
紀錄應保存五年。
主管機關得指定經營者依其關鍵基礎設施防護計畫辦理演練，並由主管機
關就演練情形予以評核；評核結果有待改善事項者，經營者應依主管機關
之通知限期改善。

經營者應於取得特許執照之日起一年內建立資通安全防護與偵測設施，並
於二年內通過下列資通安全管理驗證：
一、CNS 27001 國家標準或 ISO／IEC 27001 國際標準。
二、主管機關公告之電信事業資通安全管理手冊 ISO／IEC 27011 增項稽
    核表。
本規則中華民國一百零六年五月二十二日修正之條文施行前，已取得特許
執照之經營者，應自修正施行之日起一年內建立資通安全防護與偵測設施
，並於二年內通過前項資通安全管理驗證。
前二項驗證之實施作業範圍與資通安全偵測防護設施，應報請主管機關核
准。
經營者有下列情形之一，應依主管機關通知，修正第一項及第二項驗證之
實施作業範圍，報請主管機關核准，並於主管機關指定期限內通過資通安
全管理驗證：
一、系統發生資通安全事件達國家資通安全通報應變作業綱要規定之影響
    等級第三級以上者。
二、有危害國家安全或資通安全之虞，經有關機關通知者。
第一項及第二項期間，經國家安全或資通安全有關機關通知，主管機關得
命經營者縮減之。
經營者應定期進行滲透測試、弱點掃描及修補作業，且應依主管機關公告
之資通安全應變作業程序，建立資通安全事件之通報、處理、回報等聯防
應變措施。
資通安全事件發生後，經營者應依主管機關通報之資安事件，辦理緊急應
變措施並保存紀錄，回報主管機關備查，該紀錄應至少保存六個月。

經營者設置電信設備機房或網路資料中心機房，均應以實體隔離方式設置
，並具備獨立出入口。
前項出入口應設置全天候入侵告警與錄影監控之門禁安全管理系統，告警
與錄影紀錄至少應保存六個月。
第一項電信設備機房或網路資料中心機房，除設置、維護、監督或其他營
運必要之目的外，禁止任何人進入機房。
經營者應按其設置之電信設備機房或網路資料中心機房，分別訂定機房安
全管理作業規定，並報主管機關備查。
前項電信設備機房或網路資料中心機房之安全管理作業規定至少包含下列
項目：
一、權責劃分：包含安全維護區、負責單位、員工編制及職掌、員工進出
    機房權限等。
二、門禁管理：包含進出機房之員工、協力廠商、參訪人員或網路資料中
    心之客戶等人員之姓名、身分證統一編號或護照號碼等身分識別、所
    屬機關（構）、進出時間、進入目的、複查人員之複查紀錄及物品進
    出機房等管理。
三、維運管理：包含員工維運或協力廠商維護機房設備等管理。
四、環境管理：包含消防、保全、電力及相關設施管理。
五、管理紀錄：包含門禁管理、維運管理及環境管理等紀錄。
六、查核作業：包含定期與不定期查核作業。
前項第五款管理紀錄應至少保存六個月。
第四項機房安全管理作業規定，主管機關得視經營者實施狀況要求經營者
變更之。
經營者應落實執行第四項機房安全管理作業規定，主管機關得定期或視需
要派員查核之。

經營者設置網路資料中心機房提供其他電信事業置放電信設備提供電信服
務時，其出租予其他電信事業之空間，應以實體隔離方式設置，並具備獨
立出入口。
經營者設置網路資料中心機房已出租予其他電信事業置放電信設備不符前
項規定者，應於本規則中華民國一百零六年五月二十二日修正之條文施行
之日起一年內改正。無法於期限內改正者，得於期限屆滿前敘明理由向主
管機關申請展期；展期最長不得逾六個月，並以一次為限。

具危害國家安全疑慮之人員，經國家安全或資通安全有關機關知會主管機
關，經營者應依主管機關通知，禁止該人員進入電信設備機房或網路資料
中心機房。

經營者委託他人設計涉及網路系統資源、用戶個人資料及通信內容相關之
資通系統軟體或維運系統者，應先報請主管機關備查。維運作業時應由電
信設備機房員工全程監控，並將系統連線之操作指令完整記錄之，該紀錄
檔應至少保存六個月。
經營者不得委託具危害國家安全疑慮之人員進行涉及網路系統資源、用戶
個人資料及通信內容相關之資通系統軟體設計、遠端系統連線維運及測試
作業。

本規則自發布日施行；修正時亦同。