資通安全管理法及子法

上市上櫃公司資通安全管控指引 第一章 總則 為協助上市、上櫃公司( 以下簡稱公司)強化資通安全防護及管理機制,並符合「公開發行公司建立內部控制制度處理準則」第九條使用電腦化資訊系統處理者相關控制作業,特訂定本資通安全管控指引。

所助益,惟其亦帶來了資通安全之挑戰。為能夠有效因應資通訊科技應用所帶來的資通安全挑戰,教育部(以下簡稱本部)於民國(以下同)96年5月30日發布「教育體系資通安全管理規範」,供教育體系機關(構)與各級學校據以建立其資通安全管理系統,綜合考量其重要性 ...

資通安全管理法及子法 - 資安法規專區｜資通安全署 Administration for Cyber Security, moda

金融機構資通安全防護基準 第一條 中華民國銀行商業同業公會全國聯合會(以下簡稱本會)為確保金融 機構資通系統具有一致性基本安全防護,特訂定本基準。

因應國際資安標準規範發展趨勢，「政府資安規範發展藍圖」參考美國 NIST 網路安全框架（Cybersecurity Framework）作為編修規劃依據，並依此框架將參考指引主要分為治理 (GOVERN)、識別 (IDENTIFY)、保護 (PROTECT)、偵測 (DETECT)、應變 (RESPOND)及復原 (RECOVER)等 6 類別，說明相關控制措施，提供政府機關（構）參考，以加強資通安全防護，確保資通系統與資料之機密性、完整性及可用性。 「安全控制措施參考指引」因涵蓋上述 6 類控制措施，以

關鍵基礎設施提供者應符合其所屬資通安全責任等級之要求,設置資通安全專職人員,並考量其所保有或處理之資訊種類、數量、性質、資通系統之規模與性質等條件,訂定、修正及實施資通安全維護計畫。

二、為維護保有個人資料資通系統安全，應依執行業務之必要，設定相關 人員接觸個人資料之權限及控管其接觸情形，並與所屬人員約定保密