September 23, 2026
行政院國家資通安全研究院為規範政府機關資通訊設備(如個人電腦、伺服器主機及網通設備等)設立一套標準化的安全設定(TWGCB)。就像一套安全守則,規定電腦密碼強度、軟體更新頻率、防火牆設定等,讓所有電腦維持在安全狀態。TWGCB:參考美國政府配置基準,針對台灣電腦系統環境所規範出的設定值。
針對金融機構,金管會於 2022 年 12 月 27 日發布「金融資安行動方案 2.0」強化資安監理構面,參考資通安全管理法就資通訊環境,以較嚴謹的方式進行強化,補充原有 TWGCB 沒有的項目、增加每一項設定的風險程度及風險說明,以及部分國際標準的 CIS 和 STIG。
CIS(Center for Internet Security):自 2000 年成立的非營利組織,主要成員來自 ISACA、IIA、ISC2 以及 SANS,Benchmark 系列發表為現今國際金融機構採用之系統強化標準。
STIG(Security Technical Implementation Guide):美國國防部發表的一套工具,其內容基礎源自國家標準局(NIST)800-53 號計畫。
| 比較項目 | GCB | FCB |
|---|---|---|
| 適用對象 | 政府、公部門單位 | 金融單位 |
| 參考標準 | TWGCB | TWGCB + CIS + STIG |
| 導入範圍 | Windows、Windows Server、PC Server、Linux | Windows Server、Linux |



| 項目統計 | TWGCB / TWGCB+ | FCB | 統計 |
|---|---|---|---|
| Windows Server 2012 R2 | 714 / 13 | 92 | 819 |
| Windows Server 2016 | 699 / 13 | 92 | 804 |
| Windows Server 2019 | 696 / 13 | 92 | 801 |
| Windows Server 2022 | 704 / 13 | 92 | 809 |
| Red Hat Enterprise Linux 8 | 290 / 3 | 22 | 315 |
| Red Hat Enterprise Linux 9 | 284 / 3 | 22 | 309 |
可支援多元作業系統:Windows、Windows Server、macOS、Red Hat、Ubuntu、SUSE、Rocky。

中華龍網累積豐富的 GCB/FCB 導入與稽核經驗,於政府與金融單位皆有豐富實績。
| 單位 | 政府 | 金融 |
|---|---|---|
| 機關 | ![]() | ![]() |
| 客戶 | ![]() | ![]() |
GCB/FCB 不僅是法規要求,更是確保政府單位、金融機構、企業等資安防護的重要基礎,透過我們的稽核工具可以達到: