資訊安全政策

目的 本政策所稱資訊安全,係指確保本部及附屬機關資訊資產之機密性

行政院國家資通安全會報（以下簡稱資安會報）自90年迄今，陸續推動7個階段、各為期4年之重大資通安全計畫或方案，已有效提升我國資安完備度，各期計畫或方案重點說明如下。 我國資安政策推動已歷經前六階段之系統性發展，逐步達成「建立安全資安環境，完備資安防護管理，分享多元資安情報，擴大資安人才培育，加強國際資安交流」之階段性目標，有效提升我國資安完備度。

本政策應至少每年評估及審查一次，以反映政府資訊安全管理政策、法令、技術及本署業務等之最新發展現況，確保本署資訊安全管理制度的可行性及有效性，以維持營運和提供適當服務的能力。 本政策經資訊安全管理委員會核准，於公告日施行，並以書面、電子或其他方式通知本署全體及與本署連線作業之有關機關（構）、廠商，修正時亦同。

目的 規範資訊安全政策、組織架構、人員角色的區分、權責定義及運作方 式,以確保所有的資訊安全管理工作都有明確的負責人,且當資訊事件發 生時有正確的處理方式及程序,以維護公司資訊的安全。

本公司資通安全之權責單位為資訊部，該部設置資訊主管，與專業資訊人員，負責訂定企業內部資通安全政策、規劃暨執行資通安全防護與資安政策推動與落實，並定期公佈公司資安治理概況。

由資訊安全暨個資保護委員會負責推動資訊安全制度，並由資訊處配合建立資訊安全相關機制。 定期實施資訊安全教育訓練，宣導資訊安全政策及相關實施規定。

由資訊處處主管擔任資訊安全長暨資訊安全管理審查會議主席，每半年定期召開會議，審查資訊安全發展方向及策略，使資訊安全管理制度持續穩健運作，並每年定期向董事會報告資訊安全執行成果。