世新大学ISMS经验分享.pptVIP

ISMS 經驗分享 導入時程 95年3月編列首期預算 95年9月開始導入 96年1月完成第一期工作 96年3月編列第二期預算 96年9月開始進行第二期導入 97年6月通過 ISO 27001 驗証 97年12月通過 ISO 27001 複評 ISMS 經驗分享 導入經費 輔導 + 正評 (5 人天) = 350 萬，含 LA x 4 + CISSP x 2 之培訓 複評 18 萬 (証照維護費 6 萬/年，每半年複評一人天 6 萬) ISMS 經驗分享 導入成效 驗証範圍為全球大學之最：將整個電算中心所有活動均納入驗証範圍，包含系統開發與維運 驗証機構亦為全球之首：申請 BSI 驗証 七名同仁通過 LA 考試 同時通過 ISO 27001 與 CNS 27001 雙驗証 (BSI + UKAS + TAF) ISMS 經驗分享 重要活動 教育訓練 差異分析 資產辨識* 風險鑑別與處理* 制度規範的建立* 業務衝擊分析與持續營運計畫 內稽與管審 ISMS 經驗分享 瞭解導入之目的以及學校的生態環境 應付了事 vs. 徹底改善 快速導入、通過驗証並不困難，但對日後維運可能會造成很大的困擾 瞭解學校環境與企業生態的不同 (亦有別於政府機關、軍事單位、金融機構、醫療院所之生態) 學校單位除了個資的保護之外，其餘皆無太大的要求 (幾乎皆可透過行政命令作補救) 學校單位的人力規模亦不