回覆會員暱稱：
點數：
等級：初學者 榮譽勳章：
發文篇數：514
回文時間：2010-06-02 15:16:06
|
以下以交通部公路總局第三區養護工程處為例：
資訊安全政策制定（一）目的公路總局第三區養護工程處（以下簡稱本處）為保護本處資訊資產，免於遭受破壞，不論這些破壞是來自於本處內部或外部以及來自人為、蓄意或意外，爰制定本資訊安全政策，以作為實施各項資訊安全措施之標準。透過本資訊安全政策之制定，明確宣示高階主管支持資訊安全之決心，並使相關人員有所依循。（二）依據本處透過適當的風險評估，明確分析資訊安全有關資產之主要性，並了解潛在風險;同時透過資訊安全管理機制，藉以控管風險至可接受之程度，且相關人員於執行政策所規範之事項時，皆需遵守「國家機密保護法」、「智慧財產權法」、「電腦處理個人資料保護法」、「行政院及所屬各機關資訊安全管理要點」及與客戶之合約規定。（三）目標為達到制定資訊安全政策目的，本處將依安全政策範圍訂定執行之工作規範，徹底實施，以確保下列安全功效。1、保護資訊避免未經授權使用。2、避免資訊揭露給予未經授權者，維護資訊機密。3、避免未經授權者竄改資訊，保護資訊完整。4、合法使用者及時取得所需資訊。5、落實遵守資訊安全有關法律及規定，避免使用非法軟體。6、建立系統備援機制，維持本處業務永續運作。7、提供員工資訊安全訓練，強化整體安全認知8、建置資訊安全控管設備及時偵測安全漏洞以防止電腦駭客入侵及病毒破壞。9、建立即時通報系統，以期於安全事件發生時，可即時採取因應措施。（四）涵蓋範圍本資訊安全政策，包括下列事項：1、 資訊安全之原則、標準，以及員工應遵守之規定，包括：（1）本處資訊安全之要求及規定。（2）資訊安全教育及訓練之要求。（3）電腦病毒防範之要求。（4）業務永續運作計畫。2、推行資訊安全工作之組織、權責及分工。3、員工應負的一般性及特定的資訊安全責任。4、發生資訊安全事件之緊急通報程序、處理流程、相關規定及說明。（五）適用性本資訊安全政策所規範之事項，其適用之對象為本處職員及與本處有業務往來對象之人員；且涉及資訊安全管理之資產範圍者，皆有責任執行此一政策，並將獲得本局處管理階層的支援。
資料來源：
交通部公路總局第三區養護工程處 |
