静宜大学资讯安全管理办法.PDFVIP

靜宜大學資訊安全管理辦法 民國 104 年06月 03日行政會議修正通過 第一章 目的 第一條 靜宜大學 (以下簡稱本校)為推動所屬各單位資訊安全管理，確保資料、 系統、設備及網路安全，及保障使用者權益，配合政府資訊安全管理 政策，並依據「行政院及所屬各機關資訊安全管理要點」特訂定本辦 法。 第二章 通則 第二條 本辦法所稱各單位，指本校所屬各系所、中心、行政處室、以及宿舍。 第三條 本校應依有關使用規範，考量日常業務以及使用情況，進行資訊安全 風險評估，確定各項資訊作業安全需求水準，採行適當及充足之資訊 安全措施，確保各單位資訊蒐集、處理、傳送、儲存及流通之安全。 第四條 本辦法所稱適當及充足之資訊安全措施，應綜合考量各項資訊資產之 重要性及價值，以及因人為疏失、蓄意或自然災害等風險，致相關資 訊資產遭不當使用、洩漏、竄改、破壞等情事，影響及危害機關業務 之程度，採行與資訊資產價值相稱及具成本效益之管理、作業及技術 等安全措施。 第五條 針對下列事項，訂定資訊安全計畫實施，並定期評估實施成效： 一、 資訊安全政策訂定 二、 資訊安全權責分工 三、 人員管理及資訊安全教育訓練 四、 電腦系統安全管理 五、 網路安全管理 六、 行動裝置資安防護 七、 系統存取控制管理 八、 系統發展及維護安全管理 九、 資訊資產安全管理 十、 實體及環境安全管理 十一、 供應者關係管理 十二、 業務永續運作計畫管理 十三、 其他資訊安全管理事項 第六條 本辦法所稱資訊安全政策，指本校為達成資訊安全目標訂定之資訊安 全管理作業規定、措施、標準、規範及行為準則等。 第三章 資訊安全政策 第七條 本校之資訊安全政策依循ISO27001國際標準認證之規定，並配合政府 法令及現況，至少每年評估一次，以確保資訊安全實務作業之有效性。 第四章 組織及權責 第八條 本校的整體資通安全維護任務，由副校長召集，學生宿舍網路由學務 長負責協調，教學研究網路由教務長協調，行政網路由總務長負責協 調，其他相關事務性工作由計算機及通訊中心執行。 一、宿舍網路資通安全維護，計算機及通訊中心、住宿服務組共同負 責規劃執行。 二、 教學研究網路資通安全維護，由系所主任、計算機及通訊中心共 同負責規劃執行。 三、行政網路資通安全維護，由各處室主任、計算機及通訊中心共同 負責規劃執行。 四、各系所應由單位主管協同該單位系統、網路管理人員與計算機及 通訊中心共同處理單位資安相關事宜。 五、各處室由單位主管協同該單位系統、網路管理人員與計算機及通 訊中心共同處理單位資安相關事宜。 第五章 人員管理及資訊安全教育訓練 第九條 有關資訊相關職務及工作，應進行安全評估，並於人員進用、工作及 任務指派時，審慎評估人員之適任性，並進行必要的考核。 第十條 針對管理、業務及資訊等不同工作類別之需求，定期辦理或參與學校 資訊安全教育訓練及宣導，建立並加強員工資訊安全認知，提升資訊 安全水準。 第十一條 應加強資訊安全管理人力之培訓，提升資訊安全管理能力。 第十二條 針對負責重要資訊系統之管理、維護、設計及操作