資訊安全政策與管理

‧資訊安全管理制度(Information Security Management System)：針對組織內部所使用之資訊，實施全面性之管 理，以妥善保護資訊之機密性(Confidentiality) ，完整性 (Integrity)與可用性(Availability)並降低資安事件之衝擊至可 承受之範圍。

為因應可能衝擊資訊安全管理系統之內部或外部事件,必要時,影響資訊安全之程序與控制措施應予以修訂,包括下列事項之變動:

隨著資訊科技快速發展,網際網路應用日益普及與多元,除了帶給我們許多生活上的便利,但也衍生一些資通安全問題,特別是網路犯罪行為已有增多趨勢

Home » 校園資訊安全服務網 » 訓練教材 » 【訓練教材D】資訊安全技術教育訓練教材

課程內容: 以資訊安全案例的解說,並透過逐步實際操作方式,建立學員的基礎資安意識,強化網路安全社交工程攻擊的防護意識,並瞭解帳號密碼的檢測方式,與手機訊息詐騙等等資安案例。

資訊安全查核:為了確保我們的資訊安全措施能夠達到內部和外部稽核的資訊安全要求,我們進行了一系列的安全查核工作。

(一)應依據電腦處理個人資料保護法、國家機密保護辦法與行政院及所屬各機關資訊安全管理要點等有關法令,衡酌機關業務需求,參考本規範訂定資訊安全政策,研訂資訊作業之安全水準,並以書面、電子或其他方式通知員工及與機關連線作業之有關機關(構)、廠商。