本校資通安全管理政策及目標宣導

上一則公告 下一則公告

教務處 / 張貼者 資訊組長    


張貼日期: 2019-07-25 23:44:44  點閱:1805


一、資通安全政策
為使本機關業務順利運作,防止資訊或資通系統受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害,並確保其機密性(Confidentiality)、完整性(Integrity)及可用性(Availability),特制訂本政策如下,以供全體同仁共同遵循:
1.應建立資通安全風險管理機制,定期因應內外在資通安全情勢變化,檢討資通安全風險管理之有效性。
2.應保護機敏資訊及資通系統之機密性與完整性,避免未經授權的存取與竄改。
3.應因應資通安全威脅情勢變化,辦理資通安全教育訓練,以提高本機關同仁之資通安全意識,本機關同仁亦應確實參與訓練。
4.針對辦理資通安全業務有功人員應進行獎勵。
5.勿開啟來路不明或無法明確辨識寄件人之電子郵件。
6.禁止多人共用單一資通系統帳號。
7.機密資料檔案的讀取及複製,須符合本機關各業務單位的規定,並經該單位主管或其授權人員核可。
8.本政策每年應至少評估檢討一次,以反映本機關資訊安全需求、政府法令法規、外在網路環境變化及資訊安全技術等最新發展現況,以確保其對於維持營運和提供適當服務的能力。
9.本政策如遇重大改變時應立即審查,以確保其適當性與有效性。必要時應告知相關單位及委外廠商,以利共同遵守。
本政策經資通安全長核准,於公告日施行,並以書面、電子或其他方式通知員工及與本機關連線作業之有關機關(構)、委外廠商,修正時亦同。

二、資通安全目標
(一)量化型目標
1.知悉資安事件發生,能於規定的時間完成通報、應變及復原作業。
2.電子郵件社交工程演練之郵件開啟率及附件點閱率分別低於5%及2%。
3.資安事件等級3或4級發生的次數≤0次。
4.資安事件等級1或2級發生的次數≤2次。
(二)質化型目標
1.適時因應法令與技術之變動,調整資通安全維護之內容,以避免資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害,以確保其機密性、完整性及可用性。
2.達成資通安全責任等級分級之要求,並降低遭受資通安全風險之威脅。
3.加強資安訓練、提升人員資安防護意識、有效偵測與預防外部攻擊。

近月內熱門公告
  • 2025-07-10 347
      114學年度三、五年級重新編班抽籤公告
  • 2025-07-11 262
      114學年度三、五年級重新編班作業抽籤結果出爐
  • 2025-07-11 258
      114學年度鹿港區一年級新生編班結果已經出爐
  • 2025-07-02 253
      114學年度二升三、四升五年級學生重新編班公告(時間異動)
  • 2025-07-01 216
      114學年度小一新生入學編班相關事宜公告
  • 2025-06-23 82
      「勤益學苑114年國中、小暑期營」招生簡章及海報電子檔各乙份
  • 2025-06-30 54
      國立自然科學博物館辦理「『科宇宙悠遊學』共學趣記大募集」活動...
  • 2025-06-30 49
      113學年度縣長媽媽給國小學生暑假的一封信一篇,請各校轉達縣長...
  • 2025-06-23 45
      貴校參與「第二屆桂冠小小餐桌觀察家兒童徵件活動」,完成團體報...
  • 2025-07-02 45
      教育部委託國立臺灣藝術大學(下稱該校)辦理「新住民教育揚才計...
  • 2025-06-30 43
      本年度城鎮韌性(防空)演習全民防空演練
  • 2025-07-03 43
      「彰化縣國民小學及國民中學學生獎懲辦法」,檢送發布令(含條文...
  • 2025-06-28 41
      國立臺中教育大學辦理 「Google Admin 管理工作坊」,請資訊教師...
  • 2025-06-25 40
      本縣114學年度月薪制特教學生助理人員甄選簡章
  • 2025-06-30 40
      國際同濟會台灣總會「全民CPR反毒害反詐騙反暴力總動員」企畫書1...
  • 2025-07-02 38
      教育部國民及學前教育署辦理114年度弘揚孝道繪畫比賽、Ü好創意新...
  • 2025-07-10 37
      有關本縣辦理113學年度本土語文認證研習計畫-衝刺班一案,惠請...
  • 2025-06-28 36
      縣府辦理「因材網提升學力實作主題工作坊」教師研習,請相關領域...
  • 2025-06-30 36
      檢送有關教育部國民及學前教育署辦理「114年國中小戶外教育教材...
  • 2025-06-28 35
      縣網中心辦理⌈B1科技輔助自主學習工作坊-不分科領域⌋教師研習,...