資通安全管理法及子法

企業資訊安全委員會透過每半年管理審查會議,審核資安風險分析結果及X公司採取對應的防護措施與方策,確保資訊安全管理體系持續運作的適用性、適切性及有效性。委員會每年向董事會彙報資安管理成效及資安策略方向,由具有資安領域相關背景的B獨立董事督導資訊安全及網路安全策略,定期檢討 ...

資通安全管理法及子法 - 資安法規專區｜資通安全署 Administration for Cyber Security, moda

資訊安全查核:為了確保我們的資訊安全措施能夠達到內部和外部稽核的資訊安全要求,我們進行了一系列的安全查核工作。

（一）ISMS 是什麼？ 資訊安全管理系統 （Information Security Management System，簡稱 ISMS）是一套 系統化的管理機制，目的在於 保護組織的資訊資產，確保其機密性、完整性與可用性。

本要點所稱資訊安全政策，指本會為達成資訊安全目標，所訂定之資訊安全管理作業原則、措施、要點、注意事項及作業程序等。

ISO/IEC 27001資訊科技-安全技術-資訊安全管理系統-要求，它是一套完整的資訊安全管理國際標準，可協助企業機構建立起資訊安全管理系統的機密性、完整性與可用性，以確保資訊資產的安全、降低未來資料外洩的損失。