中小企业资安标准作业流程.pdfVIP

95年度縮減產業數位落差計畫－ 建立資訊通訊安全試辦與評估分項計畫 中小企業資安標準作業流程 主辦單位：經濟部中小企業處 執行單位：中華民國資訊軟體協會 執行單位：NII 產業發展協進會 中華民國 95 年 11 月 史上最快最全的网络文档批量下载、上传、处理，/ 中小企業資安標準作業流程 目 錄 1. 文件目的1 2. 適用範圍 1 3. 權責 2 3.1 通報窗口 2 3.2 資安主管 2 3.3 一般員工2 3.4 資訊主管 2 3.5 業務主管2 3.6 人事主管3 3.7 文管中心3 3.8 最高主管 3 4. 用詞說明 4 4.1 事件別類 4 4.2 事件等級 4 5. 相關文件 4 5.1 中小企業網路安全最佳範例 4 6. 作業內容 5 6.1 資訊系統維護 /變更管制程序 5 6.2 資訊安全事件通報程序 7 6.3 資訊委外安全管制程序 8 6.4 網路安全作業程序 9 6.5 電腦安全作業程序 11 6.6 應用系統安全作業程序 14 6.7 營運管理 15 6.8 人員安全作業程序17 6.9 機密文件管制程序18 NIIEPA I 史上最快最全的网络文档批量下载、上传、处理，/ 中小企業資安標準作業流程 6.10 法令遵循19 附表目錄 附表 1 資訊系統維護 /變更申請單 20 附表 2 資安事件紀錄表 21 附表 3 保密條款範例 22 附表 4 保密協定（ NDA ）範例23 附表 5 防火牆規則變更說明表（範例）25 附表 6 電子郵件政策範例 26 附表 7 資訊備份政策範例 27 附表 8 異常事件處理程序 28 附表 9 業務