Plurk- 資通安全政策
為使本機關業務順利運作，防止資訊或資通系統受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性（Confidentiality）、完整性（Integrity）及可用性（Availability），並符合相關法規之要求，特制訂本計畫，以供全體同仁共同遵循。 - 資通安全目標
- 量化型目標
- 核心資通系統可用性達99.99%以上。(中斷時數/總運作時數≤ 0.1%)
- 知悉資安事件發生，能於規定的時間完成通報、應變及復原作業。
- 電子郵件社交工程演練之郵件開啟率及點閱率分別低於5%及2%。
- 質化型目標：
- 適時因應法令與技術之變動，調整資通安全維護之內容，以避免資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性、完整性及可用性。
- 達成資通安全責任等級分級之要求，並降低遭受資通安全風險之威脅。
- 提升人員資安防護意識、有效偵測與預防外部攻擊。
- 量化型目標
- 資通安全政策及目標之核定程序
資通安全政策由本機關資安業務主辦單位簽陳資通安全長核定。 - 資通安全政策及目標之宣導
- 本機關之資通安全政策及目標應每年透過教育訓練、內部會議、張貼公告等方式，向機關內所有人員進行宣導，並檢視執行成效。
- 本機關應每年向利害關係人(例如IT服務供應商、與機關連線作業有關單位)進行資安政策及目標宣導，並檢視執行成效。
- 資通安全政策及目標定期檢討程序
資通安全政策及目標應定期於資通安全管理審查會議中檢討其適切性。
瀏覽人次：682 人
更新日期：2021-03-04
