1 目的2 依据3 资通讯安全政策 - 宏远电讯.PDF

1 目的 宏遠電訊股份有限公司 （以下簡稱本公司）為提升同仁的安全意識已參考 相關國際標準並陸續進行導入，為使同仁更能了解相關管理系統之內容，特訂 定「安全管理政策」（以下簡稱本政策）以期能內化為組織文化的一部份。 2 依據 2.1 ISO/IEC 27001:2005 (Information technology — Security techniques — Information security management systems — Requirements) 2.2 ISO/IEC 27011增項稽核要求 2.3 ISO/IEC 27002:2005 (Information technology — Security techniques — Code of practice for information security management) 2.4 ISO/IEC 29100:2011 (Information technology — Security techniques — Privacy framework) 2.5 BS 10012 ：2009 (Data protection – Specification for a personal information management system) 2.6 國家通訊傳播委員會 (NCC)電信事業資通安全管理手冊 3 資通訊安全政策 本公司為確保主機、網路設備及網路通訊安全，有效降低因人為疏失、蓄 意或天然災害等導致之資通訊資產遭竊、不當使用、洩漏、竄改或破壞等風險， 並建立資通訊安全管理規範，以期能確保本公司業務資通訊之機密性、完整性 與可用性。 ● 機密性：確保被授權之人員才可使用資訊。 ● 完整性：確保使用之資訊正確無誤、未遭竄改。 ● 可用性：確保被授權之人員能取得所需資訊。 以下為本公司資通訊安 全政策之內容： 3.1 本公司各項資通訊安全管理規定必須遵守政府相關法規（如：刑法、國 家機密保護法、專利法、商標法、著作權法、個人資料保護法等）之規 1 定。 3.2 成立資通訊安全管理組織負責資通訊 安全制度之建立及推動事宜。 3.3 定期實施資通訊安全教育訓練，宣導資通訊安全政策及相關實施規定。 3.4 建立主機及網路使用之管理機制，以統籌分配、運用資源。 3.5 新設備建置前，須將風險、安全因素納入考量，防範危害系統安全之情 況發生。 3.6 建立資通訊 機房實體及環境安全防護措施，並定期施以相關保養。 3.7 明確規範網路系統之使用權限，防止未經授權之存取動作。 3.8訂 定資通訊安全管理系統內部稽核計畫，定期檢視本公司推行資通訊安 全管理系統範圍內所有人員及設備使用情形，依稽核報告擬定及執行矯 正預防措施。 3.9 訂定營運持續管理辦法並實際演練，確保本公司業務持續運作。 3.10本公司所有人員負有維持資通訊安全之責任，且應遵守相關之資通訊安 全管理規範。 3.11資通訊安全管理系統文件應有明確之管理規範。 4 個資安全政策 本公司為落實我國個人資料保護法（以下簡稱個資法）之規定，確保公司 所有活動均能合理的蒐集、處理及利用個人資訊， 以下為本公司個資安全政策 之內容： 4.1 各項安全管理規範 必須遵守政府相關法規之規定。 4.2 應成立個資 安全管理組織負責個人資料保護制度之建立及推動事宜以 確認 本公司個資安全政策能被實施 並配置相當資源 。定期召開會議以確 保個人資料安全維護之整體持續改善 。 4.3 應鑑別出內部與外部的利害關係人以及這些利害關係人參與組織個資 安全保護的 期望 ，並辨識工作人員的職責及權責 。 4.4 應維持一