资讯安全政策-远东科技大学.docVIP

遠東科技大學中心 資訊安全政策 機密等級：一般 文件編號：-A-001 版 次：1.發行日期：5 修　訂　紀　錄 版次 修訂日期 修訂頁次 修訂者 修訂內容摘要 1.0 郭蕭禎 初版 1.2 100.02.25 1 蔡佩珍 新增定性化指標 目錄 1 1 2 適用範圍 1 3 目標 1 4 責任 2 5 管理指標 2 6 審查 4 7 實施 4 目的 確保大學中心（以下簡稱本中心）所屬之資訊資產的機密性、完整性及可用性，符合相關法規之要求，使其免於遭受內、外部蓄意或意外之威脅，並衡酌業務需求訂定政策。為推動本強化資訊安全管理，建立安全及可信賴之電子化，確保資料、系統、設備及網路安全，特訂定本資訊安全政策，以宣示本管理階層支持資訊安全之決心，並成為相關人員之依循適用範圍 本中心之內部人員、委外服務廠商與訪客資訊安全管理涵蓋11項，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本中心各種可能之風險及危害如下： 資訊安全政策訂定與評估。資訊安全組織。 資訊資產分類與管制。 人員安全管理與教育訓練。 實體與環境安全。 通訊與作業安全管理。 存取控制安全。 系統開發與維護之安全。 資訊安全事件之反應及處理。 業務永續運作管理。 相關法規與施行單位政策之符合性。 目標 維護本中心資訊資產之機密性、完整性與可用性，並保障使用者資料隱私。藉由全體同仁共同努力達成下列目標： 保護本中心，經授權存取。保護本中心，避免未經授權的修改，確保其正確完整。 建立計畫，確保本中心務之持續運作。 本中心業務執行須符合相關法令或法規之要求。 責任 管理階層透過適當的標準和程序以實施政策。 本中心委外服務廠商與訪客皆應遵守本政策。 本中心人員委外服務廠商有責任資訊安全事件弱點。 任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本中心之相關規定進行處。管理指標：確保可用性資訊機房維運服務達全年上班時間9%以上關鍵業務系統服務達全年上班時間9%以上確保因資通安全事件、異常事件、其他安全事故所造成系統、主機異常而中斷營運服務之情事，每年不得超過次數如下：資訊機房維運服務，每不得超過次。關鍵業務系統服務，每不得超過次。確保因資通安全事件、異常事件、其他安全事故所造成系統、主機異常而中斷營運服務之情事，每次最長不得超過工作小時要求如下：，每次最長不得超過工作小時關鍵業務系統服務，每次最長不得超過工作小時。每年至少進行次風險評鑑及風險管理確保資訊需經授權才可存取，以確保其機密性確保正確性與完整性。 審查 本政策應每年審查乙次，以反映政府法令、技術及業務等最新發展現況，確保本中心永續運作之能力。 實施 本政策經「資訊安全委員會」核定後實施，修訂時亦同。 資訊安全政策 文件編號 -A-001 機密等級 版1.2 4