发行单位ISMS推动小组之综合业务组.doc

《发行单位ISMS推动小组之综合业务组.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、文件編號01-16-0001資訊安全政策機密等級：¢公開£內部使用£機密發行日期：2016/08/10國立暨南國際大學資訊工程學系教育行政資訊系統研發中心及海外聯合招生委員會「資訊安全管理系統」資訊安全政策機密等級：公開發行單位：ISMS推動小組之綜合業務組發行日期：2016.08.10版次：1.0使用本程序書前，請先與文件管理者確認版次。本資料為國立暨南國際大學資訊工程學系教育行政資訊系統研發中心及海外聯合招生委員會專有之財產，非經書面許可，不准洩露或變更使用，亦不准複印、複製或轉成其他形式使用。文件編號01-16-0001資訊安全政策機密等級：¢公開

2、£內部使用£機密發行日期：2016/08/10本文件歷次變更紀錄：版次發行日撰擬者或單位說明核准者1.02016.08.10ISMS推動小組之綜合業務組初次發行ISMS推動小組之召集人本政策由ISMS推動小組之綜合業務組負責維護。本資料為國立暨南國際大學資訊工程學系教育行政資訊系統研發中心及海外聯合招生委員會專有之財產，非經書面許可，不准洩露或變更使用，亦不准複印、複製或轉成其他形式使用。文件編號01-16-0001資訊安全政策機密等級：¢公開£內部使用£機密發行日期：2016/08/10目　　　　錄壹、目的1貳、依據1參、適用範圍1肆、政策目標1伍、資

3、訊安全定義1陸、資訊安全目標有效性量測1柒、權責分工2捌、修訂2玖、相關文件2本資料為國立暨南國際大學資訊工程學系教育行政資訊系統研發中心及海外聯合招生委員會專有之財產，非經書面許可，不准洩露或變更使用，亦不准複印、複製或轉成其他形式使用。文件編號01-16-0001資訊安全政策機密等級：¢公開£內部使用£機密發行日期：2016/08/10壹、目的國立暨南國際大學資訊工程學系教育行政資訊系統研發中心及海外聯合招生委員會（以下簡稱本單位）為推動資訊安全管理系統，建立安全及可信賴之資訊環境，確保資料、系統、設備及網路安全，特訂定本資訊安全政策（以下簡稱本政策

4、），以為遵循。貳、依據本政策係依據本單位掌理事項及相關法規訂定之。參、適用範圍本單位。肆、政策目標一、保護機密性檔案，強化存取控制安全，審查重要角色權限。二、維持完整性資料，建立定期備份指引，監督作業落實程度。三、落實可用性系統，管控軟體開發程序，建立更新上線機制。伍、資訊安全定義應用管理程序及安全防護技術於各項資訊作業，包含作業執行時所使用之各項資訊系統軟、硬體設備、存放各種資訊及資料之檔案媒體及經由列表機所列印之各式報表，俾能在資訊蒐集、處理、傳送、儲存及流通之過程中，確保資訊資產之完整性、可用性與機密性。陸、資訊安全目標有效性量測相關資訊安全目標達

5、成有效性之測量項目與方法，需經本單位ISMS或資訊安全相關會議討論訂定，測量結果應記錄於「資訊安全目標有效性本資料為國立暨南國際大學資訊工程學系教育行政資訊系統研發中心及海外聯合招生委員會專有之財產，非經書面許可，不准洩露或變更使用，亦不准複印、複製或轉成其他形式使用。2文件編號01-16-0001資訊安全政策機密等級：¢公開£內部使用£機密發行日期：2016/08/10測量結果記錄表」。壹、權責分工為落實執行本政策，本單位應建立資訊安全管理系統，權責劃分如下：一、本單位應成立ISMS推動小組，由副執行長擔任召集人（資訊安全長），統籌資訊安全政策、計畫、

6、資源調度等事項之協調審議。二、本單位配合資訊安全需求研訂管理程序及安全防護準則，負責維持本單位資訊安全管理系統之有效運作，並將執行成果陳報本單位資訊安全長。三、本單位需依ISMS推動小組訂定之規定，辦理相關資訊系統所使用資源之安全需求研議、使用管理及保護等事項。四、本單位員工、本單位辦公場所以外之系統連線使用者及承接本單位業務之廠商，應遵循本單位資訊安全管理規定。五、有關個人資料保護管理相關作業，應參照「個人資料保護法」辦理。貳、修訂本政策應至少每年評估一次，以符合政府法令之要求，並反映資訊科技發展趨勢，確保本單位資訊安全管理作業之有效性。參、相關文件一

7、、資訊安全目標有效性測量結果記錄表本資料為國立暨南國際大學資訊工程學系教育行政資訊系統研發中心及海外聯合招生委員會專有之財產，非經書面許可，不准洩露或變更使用，亦不准複印、複製或轉成其他形式使用。2