本院設董事會，置董事七人至十一人，由監督機關就下列人員遴選提請行政院院長聘任之；解聘時，亦同：

前項第一款之董事，不得低於董事總人數二分之一。

第一項董事，任一性別不得少於總人數三分之一。

本院置監事三人至五人，由監督機關就下列人員遴選提請行政院院長聘任之；解聘時，亦同：

監事應互選一人為常務監事。

第一項第一款之監事，不得低於監事總人數二分之一。

第一項監事，任一性別不得少於總人數三分之一。

董事、監事任期為三年，期滿得續聘一次。

代表政府機關出任之董事、監事，應隨本職異動者，不受前項續聘次數之限制；依第七條第一項第二款及前條第一項第二款規定聘任之董事、監事，任期屆滿前出缺者，由監督機關遴選提請行政院院長補聘之，其任期至原任者任期屆滿時為止。

本院置董事長一人，由監督機關就董事中提請行政院院長聘任之；解聘時，亦同。

董事長之聘任，應由監督機關訂定作業辦法遴聘之。

董事長對內綜理本院一切事務，對外代表本院；其因故不能執行職務時，由其指定之董事代行職權，不能指定時，由董事互推一人代行職權。

董事長初任年齡不得逾六十五歲，任期屆滿前年滿七十歲者，應即更換。但有特殊考量，經行政院核准者，不在此限。

董事會每三個月開會一次；必要時，得召開臨時會議，由董事長召集，並擔任主席。

董事會會議應有過半數董事之出席，其決議應有出席董事過半數之同意。但前條第一款至第七款之決議，應有董事總人數過半數之同意。

監事之職權如下：

監事單獨行使職權，常務監事應代表全體監事列席董事會會議。

董事、監事、院長及其關係人之利益迴避事項，依公職人員利益衝突迴避法之規定辦理。

違反前項規定致本院受有損害者，行為人應對其負損害賠償責任。

第一項人員違反公職人員利益衝突迴避法之規定者，除依該法規定處罰外，監督機關並得為適當之處置；其處置規定，由監督機關定之。

本院之董事長得為專任或兼任，專任者之報酬由監督機關核定之；兼任者為無給職。

本院董事、常務監事及監事，均為無給職。

有下列情事之一者，不得聘任為董事、監事：

董事、監事有前項情形之一或無故連續不出席、列席董事會會議達三次者，應予解聘。

董事、監事有下列情事之一者，得予解聘：

前項各款情形，監督機關於解聘前，應給予當事人陳述意見及申辯之機會。

本院董事、監事之遴聘、解聘、補聘之方式及其他相關事項之辦法，由監督機關定之。

本院置院長一人，應具資通安全或管理相關經驗，負責本院營運及管理業務之執行，由董事長提請董事會通過後聘任之；解聘時，亦同。院長依本院規章、董事會之決議及董事長之授權，執行本院業務，並督導所屬人員。

院長初任年齡不得逾六十五歲，任職期間年滿七十歲者，應即更換。但有特殊考量，經行政院核准者，不在此限。

第十四條、第十八條第一項至第四項、第二十條第二項、第三項、第二十五條第六款有關董事及董事長之規定，於院長準用之。

本院進用之人員，依本院人事管理規章辦理，不具公務人員身分；其權利義務關係，應於契約中明定。

董事、監事之配偶及其三親等以內血親、姻親，不得擔任本院總務、會計及人事職務。

董事長不得進用其配偶及三親等以內血親、姻親，擔任本院職務。

本院人員應經安全查核。

前項安全查核之適用對象、程序、內容、救濟及其他應遵行事項之辦法，由監督機關會商有關機關定之。

本院現職及離職後三年內人員應經監督機關許可，始得出國（境）。其他法令另有規定者，從其規定。

前項所定人員之範圍、涉密基準、申請、許可條件、程序、廢止及其他應遵行事項之辦法，由監督機關定之。