How does an ISMS work

本院資訊安全目標為：建置符合國際標準所要求之資訊安全管理系統（Information Security Management System，以下簡稱 ISMS），確保各項服務符合機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）與適法性（Compliance）之要求。 並依各階層與職能定義及量測資訊安全績效之量化指標，以確認資訊安全管理系統實施狀況及是否達成資訊安全目標。 以簡單、容易記憶且符合資訊安全管理目標為原則，特訂定本院資訊安全政策聲明為：「

包含本ISMS政策文件及適用性聲明文件,提供本中心資訊安全管理系統一個整體性的描述,說明本中心ISMS 實施之範圍、ISMS政策、相關程序與文件、並描述本中心各項流程間之交互關係。

核心系統管理業務( 意即ISO27001驗證範圍內之資訊系統與Confidentiality )、完整性( Integrity)、可用性Compliance)。 並依各階層與職能定義及量測資訊安全績效之量化指標,以確認資訊安全管理系統實施狀況及是否達成資訊安全目標。

由全體同仁貫徹執行ISMS，所有資訊作業相關措施，應確保業務資料之機密性、完整性及可用性，免於因外在之威脅或內部人員不當的管理，遭受洩密、破壞或遺失等風險，選擇適切的保護措施，將風險降至可接受程度持續進行監控、審查及稽核資訊安全制度的 ...

導入 資訊安全 管理系統（ISMS），能協助企業建立一套完整且可持續的資訊安全防護機制，從風險評估、政策制定，到安全事件應變與防護措施落實，全面涵蓋資訊保護的各個環節。

6.1 一般要求 本所因應ISO 27001:2013資訊安全管理標準之要求,特制訂本政策作為整體ISMS之建置開發、實施操作、監控審查及持續改善之規範,並依據本所業務活動與風險,以建立資通安全管理政策及管理目標。

4 責任 4.1 本公司應成立資訊安全組織統籌資訊安全事項推動。 4.2 管理階層應積極參與並支持資訊安全管理制度,並透過適當標準及程序實施本政策。 4.3 應確保組織運行之管理系統符合ISO 27001及 CNS 27001 要求,並負責向本公司 資訊安全長報告資訊安全管理成效。