资讯安全矫正管理程序-图书资讯处-环球科技大学.PDF

環球科技大學 文件名稱 資訊安全矯正管理程序 版 本 4.0 發行日期 2016/ 10/07 文件編號 ISMS-02-004 頁次 1 / 3 1.目的： 確保發現資訊 與個資安全異常時，可適時與適當的處理與矯正，並減少資訊 與個資安 全異常問題之發生，進而提升資訊安全水準。 2.範圍： 從資訊 與個資安全異常發生導致圖書資訊處 全面性、持續性或重大異常狀況均屬之。 3.權責： 3.1.資訊 與個資安全矯正效果最終確認：執行秘書 3.2.資訊 與個資安全矯正流程執行確認：資訊安全組 3.3.資訊 與個資安全矯正流程制定與執行：ISMS專案小組 4.名詞解釋： 4.1 矯正措施：立即處理資訊與個資安全異常所採取的行動。 5.作業內容 ： 5.1資訊 與個資安全矯正措施執行時機： 5.1.1電腦病毒入侵造成 2部（含）以上圖書資訊處電腦異常，由發現人員開立「矯正 措施處理單 」。 5.1.2資料外流、毀損或遺失，由各組組長開立「矯正措施處理單」。 5.1.3資訊 與個資安全通報事故達 4 級者 ，由通報人員開立「矯正措施處理單」。 5.1.4 未達資訊與個資安全目標時，由資訊安全組開立「 矯正措施處理單」。 5.1.5 資訊 與個資安全稽核缺失未於規定時間內完成改善，由稽核員開立「矯正措施處 理單 」。 5.1.6 資訊安全政策每年審查次數少於一次時，由資訊安全組開立「 矯正措施處理單」。 5.1.7 資訊安全管理審查會議每年召開次數少於一次時，由資訊安全組開立「 矯正措施 環球科技大學 文件名稱 資訊安全矯正管理程序 版 本 4.0 發行日期 2016/ 10/07 文件編號 ISMS-02-004 頁次 2 / 3 處理單」。 5.1.8 機房門禁規定每月不符合件數超過二件時，由資訊安全組開立「 矯正措施處理單」。 5.1.9 校區網路斷線造成服務中斷次數每年超過 3 次以上時 ，由資訊安全組開立「 矯正 措施處理單 」。 5.1.10 防火牆設定與防火牆進出規則申請表資料不符合件數每學期超過 2件時，由資訊 安全組開立「 矯正措施處理單」。 5.1.11 未授權卻可存取重要系統機敏性資料，由資訊安全組開立「 矯正措施處理單」。 5.1.12重要系統更新 /上線前未經測試時，由資訊安全組開立「 矯正措施處理單」。 5.1.13營運持續計畫每年演練執行少於 1 次時，由資訊安全組開立「 矯正措施處理單」。 5.1.14 每月未定期備份重要系統資料超過2件以上時，由資訊安全組開立「 矯正措施處 理單 」。 5.1.15 安裝非法軟體，由資訊安全組開立「 矯正措施處理單」。 5.1.16資訊資產清冊每年盤點少於 1 次時，由資訊安全組開立「 矯正措施處理單」。 5.1.17發現有不符合資訊安全法規要求 ，由制度規範組開立「矯正措施處理單」。 5.1.18 其他資訊與個資安全異常，經執行秘書或資訊安全組評估需進行矯正措施時，由 資訊安全組開立「 矯正措施處理單」。 5.2資訊 與個資安全異常原因分析： 5.2.1依資訊 與個資安全異常狀況，說明發生異常的原因。 5.2.2原因說明後，由異常原因填寫人與權責