資訊安全管理政策

資訊安全管理政策

為建立安全及可信賴的電子交換環境，以確保資料、系統、設備及網路的安全，資訊的適當安置及資訊安全實務作業的可行性與有效性。

資訊安全管理措施：

實施資訊資產之清點及分級。
各單位資訊安全檢查及稽核作業。
評估重要業務運作應否納入資訊安全管理
針對納管之資訊系統所面臨風險，制定適當資訊安全管控措施
針對資訊安全管制措施，規劃可行之管控程序，並予以文件化
對稽核之缺失予以管制，以落實執行矯正及預防措施
遵守相關電腦及資訊系統使用管理、資訊處理規範