您的瀏覽器似乎不支援JavaScript語法,但沒關係,這裡的JavaScript語法並不會影響 到內容的陳述, 如需要選擇字級大小,IE6請利用鍵盤按住ALT鍵+ V → X → (G)最大 (L)較大(M)中(S)較小(A)小,來選擇適合您的文字大小, 而IE7或Firefox瀏覽器則可 利用鍵盤 Ctrl + (+)放大(-)縮小來改變字型大小,如需要回到上一頁可使用瀏覽器提 供的 Alt+左方向鍵(←) 快速鍵功能,列印可使用瀏覽器提供的(Ctrl+P)功能。 跳到主要內容
:::

政府組態基準(GCB)

政府組態基準(Government Configuration Baseline,簡稱GCB)目的在於規範資通訊設備(如個人電腦、伺服器主機及網通設備等) 的一致性安全設定(如密碼長度、更新期限等),以降低成為駭客入侵管道,進而引發資安事件之風險。本專區提供GCB說明文件、相關資源及常見問答,協助各機關進行導入規劃與實作。

歡迎透過意見信箱提供您的寶貴意見!

【2022/4/6】GCB專區新增111年政府組態基準GCB說明文件(預告版),並進行意見徵詢作業

1.GCB專區新增下列5項預告版文件與意見徵詢表:

(1) TWGCB-01-009_Microsoft Windows Server 2019政府組態基準說明文件(預告版)v1.0

(2) TWGCB-02-006_Microsoft Edge政府組態基準說明文件(預告版)v1.0

(3) TWGCB-04-009_Microsoft Word 2019政府組態基準說明文件(預告版)v1.0

(4) TWGCB-04-010_Microsoft PowerPoint 2019政府組態基準說明文件(預告版)v1.0

(5) TWGCB-04-011_Microsoft Excel 2019政府組態基準說明文件(預告版)v1.0

(6) 111年政府組態基準GCB_意見徵詢表v1.0

2.GCB專區更新下列1項GCB說明文件:

(1) 政府組態基準GCB_TWGCB-ID對照表v1.2

3.即日起開放下載預告版文件,並進行意見徵詢作業。如有相關建議調整與修訂之項目,請填妥意見徵詢表,並於111年6月30日前提供,相關作業說明請參閱「111年政府組態基準GCB_意見徵詢表v1.0」。

【2022/3/3】GCB專區更新GCB說明文件、GCB部署資源及GCB終止支援

1.GCB專區更新下列5項GCB說明文件:

(1) TWGCB-01-007_Microsoft Windows Server 2016政府組態基準說明文件v1.2

(2) TWGCB-02-003_Google Chrome政府組態基準說明文件v1.4

(3) TWGCB-03-004_Cisco Firewall政府組態基準說明文件v1.2

(4) TWGCB-04-002_Microsoft IIS 8.5政府組態基準說明文件v1.2

(5) 政府組態基準GCB_Windows設定對照表(xlsx)v2.0

2.GCB專區更新下列3項GCB部署資源:

(1) GCB-WindowsServer2016-gposv1.1

(2) GCB-GoogleChrome-gposv1.1

(3) GCB-Google Chrome政策範本檔v1.1

3.GCB專區調整下列2項GCB說明文件與部署資源至GCB終止支援區:

(1) TWGCB-02-005_Microsoft Edge Legacy政府組態基準說明文件v1.2

(2) GCB-MicrosoftEdgeLegacy-gposv1.1

【2022/1/24】GCB專區更新2項政府組態基準GPO檔

GCB專區更新下列2項政府組態基準GPO檔:

(1) GCB-Windows10-gposv1.2_1110124.zip

(2) GCB-WindowsServer2012R2-gposv1.2_1110124.zip

【2021/12/24】GCB專區更新4項政府組態基準GCB說明文件

GCB專區更新下列4項政府組態基準GCB說明文件:

(1) TWGCB-01-005_Microsoft Windows 10政府組態基準說明文件v1.4

(2) TWGCB-01-006_Microsoft Windows Server 2012 R2政府組態基準說明文件v1.2

(3) TWGCB-02-004_Mozilla Firefox政府組態基準說明文件v1.2

(4) TWGCB-03-003_Fortinet Fortigate政府組態基準說明文件v1.3

【2021/9/24】GCB專區新增2項政府組態基準GCB說明文件

GCB專區新增下列2項政府組態基準GCB說明文件:

(1) TWGCB-01-008_Red Hat Enterprise Linux 8政府組態基準說明文件v1.0

(2) TWGCB-04-008_Microsoft SQL Server 2016政府組態基準說明文件v1.0

作業系統說明文件

Windows 8.1、Windows 10、Windows Server 2012 R2、Windows Server 2016、Red Hat Enterprise Linux 8

瀏覽器說明文件

Internet Explorer 11、Google Chrome、Mozilla Firefox

網通設備說明文件

無線網路、Juniper Firewall、Fortinet Fortigate、Cisco Firewall

應用程式說明文件

Exchange Server 2013、Microsoft IIS 8.5、Word 2016、PowerPoint 2016、Excel 2016、Outlook 2016、Apache HTTP Server 2.4、Microsoft SQL Server 2016

Windows設定對照表

帳戶原則與精細密碼原則設定說明

TWGCB-ID說明

TWGCB-ID對照表

作業系統GPO檔

Windows 8.1、Windows 10、Windows Server 2012 R2、Windows Server 2016

瀏覽器GPO檔

Internet Explorer 11、Google Chrome

應用程式GPO檔

Word 2016、PowerPoint 2016、Excel 2016、Outlook 2016

Mozilla Firefox部署設定檔

Google Chrome政策範本檔

Microsoft Office政策範本檔

LocalGPO安裝程式

作業系統 教材 影片

Windows 7、Windows 8.1、Windows 10、Windows Server 2008 R2、Windows Server 2012 R2、Windows Server 2016、RedHat Enterprise Linux 5、RedHat Enterprise Linux 8

瀏覽器 教材 影片

Internet Explorer 8、Internet Explorer 11、Google Chrome、Mozilla Firefox、Microsoft Edge

網通設備 教材 影片

無線網路、Juniper Firewall、Fortinet Fortigate、Cisco Firewall

應用程式 教材 影片

Exchange Server 2013、Microsoft IIS 8.5、Microsoft Word 2016、Microsoft PowerPoint 2016、Microsoft Excel 2016、Microsoft Outlook 2016、Apache HTTP Server 2.4、Microsoft SQL Server 2016

政策說明、例外管理及部署教學 教材 影片

其他 教材

網路與端點安全技術應用建議方案、AMT安全建議、地方政府資安區域聯防最佳實務及GCB導入精進作為

因下列軟體已進入產品生命週期末端,開發商不再對其提供支援服務,故停止維護對應之GCB說明文件與部署資源。
基於安全性考量,建議停止使用已終止支援服務之軟體或盡速升級,以強化資安防護能力。

作業系統

Windows 7 (終止支援日期:109/1/14)
Windows Server 2008 R2 (終止支援日期:109/1/14)
Red Hat Enterprise Linux 5 (終止支援日期:109/11/30)

瀏覽器

Internet Explorer 8 (終止支援日期:105/1/12)
Microsoft Edge Legacy (終止支援日期:110/3/9)

作業系統

Windows 7、Windows 10、Windows Server 2008 R2、Windows Server 2012 R2、Windows Server 2016、RedHat Enterprise Linux 5

瀏覽器

Internet Explorer、Google Chrome、Mozilla FireFox、Microsoft Edge Legacy、Microsoft Edge

網通設備

Fortinet Fortigate、Juniper Firewall、無線網路

應用程式

Exchange Server 2013、IIS 8.5、Office 2016、Apache HTTP Server 2.4

綜合問答

GCB部署、部署工具、GCB條目測試、例外管理