教育部 98 年度提升校園資訊安全服務計畫 C D 級機關學校 .PDFVIP

教育部 98 年度提升校園資訊安全服務計畫 教育部 98 年度提升校園資訊安全服務計畫 C 、D 級機關學校資訊安全稽核作業查檢表 受稽單位：     受稽單位地址：     稽核標準：   教育體系資通安全管理規範（中華民國 96 年 5月 30日版）   稽核日期：   中華民國      年    月     日   稽核範圍：     1. 判定原則說明： (1) 非常完整：無缺失；文件完整具體；執行確實 (2)尚屬完整：無缺失；文件尚屬完整；執行尚屬確實，惟仍有改善空間 (3) 不盡完整：有一項以上缺失；文件不甚完整；執行不甚確實 (4) 不適用：受稽單位並無該稽核項目之需求者 2. 此查檢表適用於第一群與第二群受稽單位，惟較適用於第一群之項目已於控制項後標註。 第 1 頁/共20 頁 教育部 98 年度提升校園資訊安全服務計畫 查檢項目 –規範本文 稽核評量結果   用 適 不 條款 完整性  條文 稽核發現   常 非 屬 尚 盡 不 章節     陸、 關於適用性聲明 (Statement of Applicability)   本標準之設計為適用於教育體系與相關單位，但鑑於類型、規   模、資源、業務性質等因素，若本標準列出之任何條款無法適用 於某單位時，可考慮予以排除，但必須在不影響該單位提供資訊 安全能力與責任之情況下，並提出理由。在建置完該單位之 ISMS □ □ □ □  後，必須提出符合的適用性聲明，其中應包含選擇之控制目標與 控制措施項目與理由，以及排除條款之內容、理由，作為稽核時 的依據。   捌、 關於資訊安全管理系統 (ISMS)建置步驟   捌、三 ISMS 之建立：依據該單位之類型、規模、資源、業務性質等特 性，定義 ISMS 之範圍；考慮相關法律、法規以及合約之要求， □ □ □ □ 於適度評估風險及應對措施後，訂出經由管理階層核准之 ISMS 政策，並擬定一份適用性聲明書文件。 捌、四   ISMS 之實施與操作：施行單位應確實實施控制措施，以符合控 管的目標，並執行訓練與認知計畫，確保偵測安全事件的能力， □ □ □ □ 以及迅速回應和應對處理的時效。 第2