資訊安全管理政策應包含之指導原則如下：（1）資訊安全其整體目標與範圍定義，以及資訊共享時，安全機制有何重要性。（2）管理階層的意圖，與對資訊安全目標和原則支持的聲明。（3）簡單說明資訊安全管理政策、原則、標準和符合性要求。（4）符合法令和合約要求。（5）安全教育要求。（6）防止並偵測電腦病毒和其他惡意軟體。（7）營運持續管理。（8）違反安全管理政策的後果（9）確定資訊安全管理的一般責任與特殊責任。（10）支援政策的文件索引。
榮譽勳章： 發文篇數：74 回文時間：2008-04-25 10:36:32
