[PDF] 政府資訊作業委外安全介紹（上）

本課程說明資訊委外安全定義、類別與形態、策略、生命週期、風險說明與處理及委外利害關係人分工與風險溝通，了解資訊委外整體概念。

為避免駭客透過資安防護能量不足之供應商對本府機關進行攻擊，請各機關對於委外廠商進行下列要求管理: 1.依據專案類型，履約廠商的資格增加資安驗證與治理能力條件，履約 ...

▫RFP. ➢資通系統委外開發資安需求RFP. ➢資安健診服務RFP. ➢資安監控服務RFP. ➢弱點掃描服務RFP. ➢滲透測試服務RFP. ➢社交工程郵件測試服務RFP. ➢政府機關資訊安全管理 ...

經由委外作業過程中所產生之風險，宜在核准廠商存取內部設施之前加以 識別，並作適當的控制措施；若需要允許委外廠商存取機關的資訊處理設 施或資訊時，宜執行風險評鑑以識別 ...

4. 綜合而言，完備政府資訊作業委外安全最重要的是：. ○ 確實評估潛在風險，才能找出資訊安全需求。 ○ 依據資訊安全需求建立委外安全管控制度與資安計畫。 ○ 依據資訊安全 ...

依據政府採購流程，評估各階段資安要求的重點。以委外類型案例，配合政府資訊作業委外安全檢核表，了解資訊作業委外安全定義、作業型態、策略、生命週期等概念。

機關應妥適訂定相應之投標廠商資格，. 如涉及國家安全或資通安全之採購，機. 關應於招標⽂件規定不允許陸資廠商(含. 其分包廠商)及陸籍⼈⼠參與；陸資廠商. 包含⼤陸地區廠商、第 ...

政府機關保有大量人民相關權益與隱私有關之個人資料，惟依據國外之研究報告顯示，政府機關往往也是個資外洩之主要管道之一，因此，對於. 資訊安全要求無論是機關首長、單位主管 ...

為使讀者了解政府委外案可能涉及之資訊安全議題，本文將以地方政府之科員執行委外案，詢問委外應考量之資訊安全相關事項作為範例，說明. 資訊委外案的分類與各階段應注意的 ...

政府資訊作業委外資安參考指引v6.5_1131231 zip. 資安治理成熟度評估參考指引v1 ... 保護. 行動裝置資安防護資安參考指引V2.0_1121231 zip. Web應用程式安全參考指引v3.