如何做好个资管理-bccs汉昕科技.pdfVIP

如何做好個資管理？ 代理通路 顧問服務 教育訓練 資安稽核 個資保護-管理面 代理通路 顧問服務 教育訓練 資安稽核 流程 技術 人員 管理基本元素 (2P1T) 代理通路 顧問服務 教育訓練 資安稽核 適當安全維護措施 1. 成立管理組織，配置相當資源。 人員 2. 界定個人資料之範圍。 3. 個人資料之風險評估及管理機制。 4. 事故之預防、通報及應變機制。 5. 個人資料蒐集、處理及利用之內部管理程序。 流程 6. 資料安全管理及人員管理。 7. 認知宣導及教育訓練。 8. 設備安全管理。 技術 9. 資料安全稽核機制。 10.必要之使用紀錄、軌跡資料及證據之保存。 11.個人資料安全維護之整體持續改善。 代理通路 顧問服務 教育訓練 資安稽核 管理面 -人員 • 1 、配置管理之人員及相當資源 組織必須指派一位人員出任個資管理代表，也就 是專門處理個資相關事項的專員。另外，依據執 行時的需要，組織必須提供相關的經費、人力等 資源，來協助管理人員實施各項管理程序。 6 代理通路 顧問服務 教育訓練 資安稽核 成立管理組織，配置相當資源 個資管理委員會（示意圖） 高階管理 委員會 個資 稽核組 推行組 技術 法規 流程 管制組 管制組 管制組 7 代理通路 顧問服務 教育訓練 資安稽核 管理面 -人員 • 6 、資料安全管理以及人員管理 組織要將資料分級，並依據不同職位的員工設定 存取權限，而存放資料的位置，要採取防護措施， 像是資料加密、防火牆、入侵偵測系統等等。 • 7 、認知宣導及教育訓練 組織應定期對全體員工舉辦教育訓練，內容包括 法令宣導、內部規範宣導等等。而且組織必須要 保存這些教育訓練或認知宣導的實施記錄，作為 未來證明自己的確有善盡良善管理之責的證明。 8 代理通路 顧問服務 教育訓練 資安稽核 管理面 -流程 • 2 、界定個人資料之範圍 也就是所謂的個資盤點，目的是要找出組織內部 所有的個人資料。組織可依據個資的資料流來設 計盤點表，讓各部門逐一清查，找出各部門中存 放個資的載體，例如可能儲存個資的文件、手冊 或系統等。 9 代理通路 顧問服務 教育訓練 資安稽核 業務流程與個資盤點-範例 繪製案例圖(Use Case Diagram) 描述案例情境(Use Case Sc