本會所有同仁均有義務協助推動資訊安全政策，以確保本會有關資料、資訊系統、設備及網路之安全。

資訊安全管理目標

維持資訊系統持續運作。 防止駭客、病毒等入侵及破壞。 防止人為意圖不當及不法使用。 避免人為疏失意外。 維護實體環境安全。

資料及軟體交換之安全管理

資料及軟體交換之安全管理內容，包括資料及軟體收送的管理責任、作業程序、技術標準、識別資料及確定軟體收送者身分的標準、資料遺失的責任義務、資料及軟體的所有權、資料保護的責任、軟體的智慧財產權、機密或敏感性資料的安全措施等規定。

網路安全規劃與管理

建立電腦網路系統的安全標準、程序及準則之控管機制，以確保網路傳輸資料的安全，保護連網作業，防止未經授權的系統存取。 定期檢討電腦網路安全事項之執行。 引進具網路監控能力的防火牆(Fire Wall)，以控管外界與本會內部網路之間的資料傳輸與資源存取。 邀請網路安全專家診斷本會網路運作環境之安全性漏洞。 隨時公告有關電腦網路安全之各項事宜。 利用公眾網路傳送敏感性資訊，須採取資料加密之保護措施， 對於以電子資料交換之往來機關，亦可採用VPN連線之管理方式。

網路使用者之管理

本會員工經申請帳號後成為合法授權的網路使用者（以下簡稱網路使用者）,並在授權範圍內存取網路資源。 本會網路使用者應遵循以下規定：
(1) 不得將自己的登入身份識別帳號與密碼交付他人使用。
(2) 不得使用他人的登入身份識別帳號與密碼。
(3) 非經授權禁止以儀器設備或軟體工具讀取網路上的通訊資料。
(4) 禁止下載未經授權使用的檔案或軟體。
(5) 禁止利用本會網路從事不法、不當得利之情事。
(6) 網路使用者不得以任何手段蓄意干擾或妨害網路系統的正常運作。

防火牆之安全管理

本會網路之節點，依業務性質與安全等級，設置防火牆區隔內、外網路，以控管外界與內部網路之間的資料傳輸與資源存取。 本會網路防火牆設置防禦區域(Military Zone)與非戰區域(De Military Zone)，以區隔內外網路服務的使用層級；提供本會內部服務與使用之資源設置於防禦區域，提供對外服務性質之伺服器(如WWW、eBAS等)設置於非戰區域。 外界網路需經申請始可使用[防禦區域]提供的服務。 網路防火牆的安裝與設置，依本會之資訊安全規定辦理。 網路防火牆應由專人執行控管設定，並隨時檢核日誌。 網路系統管理人員應由系統終端機登入防火牆主機，嚴禁使用遠端登入方式。 防火牆設置完成時，由系統管理人員負責測試，直到符合既定的安全目標。 網路系統管理人員應配合本會資訊安全政策及規定的異動，檢討及調整防火牆系統設定及取存權限，以保持安全的防禦狀況。 網路系統管理人員應負責網路安全問題，並維持正確的版本，以因應各種網路攻擊。 對於與本會往來之機關、單位，依資料安全等級策略，視需要建置VPN(Virtual Private Network)，以確保資料傳遞的保密與安全。

電子郵件之安全管理

電子郵件接收後應自行保管，並立即自郵件系統信箱中刪除。 密等以上的公文及資料，不得以電子郵件傳送；敏感性資訊如有電子郵件傳送之必要，須經加密處理後傳送。 為防範假冒本會員工名義發送電子郵件，並達到身分辨識及不可否認的目地，必要時應以電子簽章方式發送電子郵件。 對來路不明的電子郵件，不宜隨意打開電子郵件，以免啟動惡意執行檔，使網路系統遭到破壞；並應通知電子郵件系統管理者處理。 禁止發送電子郵件騷擾他人，導致其他使用者之不安與不便。 禁止發送匿名信，或偽造他人名義發送電子郵件。

2