資通安全政策

資通安全政策

1目的

國立彰化師範大學(以下簡稱本校)所屬之資訊資產的機密性、完整性及可用性,並符合相關法規之要求,使其免於遭受內、外部的蓄意或意外之威脅。

2適用範圍

2.1 本政策適用於本校施作範圍內資訊業務作業流程。本校施作範圍內之內部人員、委外服務廠商與訪客皆應遵守本政策。

2.2 資通安全管理涵蓋以下14項管理事項,避免因人為疏失、蓄意或天然災害等因素,導致資料不當使用、洩漏、竄改、破壞等情事發生,對本校帶來各種可能之風險及危害。管理事項如下:

2.1.1 資通安全政策訂定與評估。

2.1.2 資通安全組織。

2.1.3 人力資源安全。

2.1.4 資產管理。

2.1.5 存取控制。

2.1.6 密碼學(加密控制)。

2.1.7 實體及環境安全。

2.1.8 運作安全。

2.1.9 通訊安全。

2.1.10 系統獲取、開發及維護。

2.1.11 供應者關係。

2.1.12 資通安全事故管理。

2.1.13 營運持續管理之資通安全層面。

2.1.14 遵循性。

3目標

維護本校資訊資產之機密性、完整性與可用性,並保障使用者資料隱私。藉由全體同仁共同努力來達成下列目標:

3.1 量化型目標:

3.1.1 本校每年無發生教職員生機密資料外洩。

3.1.2 本校每年無發生教職員生資料遭竄改。

3.1.3 機房骨幹網路維運服務達全年服務時間 98%以上。

3.1.4 核心系統服務達全年服務時間98%以上。

3.1.5 為確保資通安全措施或規範符合現行法令、法規之要求,每年至少需稽核乙次。

3.2 質化型目標:

3.2.1 建構安全網路,提供優質服務,落實資通安全,確保永續經營。

3.2.2 保護本校業務活動資訊,避免未經授權的存取。

3.2.3 保護本校業務活動資訊,避免未經授權的修改,確保其正確完整。

3.2.4 建立資訊業務永續運作計畫,確保本校業務活動之持續運作。

3.2.5 本校之業務活動執行須符合相關法令或法規之要求。

4責任

4.1 本校的管理階層建立及審查此政策。

4.2 資通安全管理者透過適當的標準和程序以實施此政策。

4.3 所有人員和委外服務廠商均須依照相關安全管理程序以維護資通安全政策。

4.4 所有人員有責任報告資通安全事件和任何已鑑別出之弱點。

4.5 任何危及資通安全之行為,將視情節輕重追究其民事、刑事及行政責任或依本校之相關規定進行懲處。

5審查

本政策應至少每年審查乙次,以反映政府法令、技術及業務等最新發展現況,以確保本校永續運作及提供學術網路服務之能力。

6實施

6.1 資通安全政策配合管理審查會議進行資通安全政策審核。

6.2 本政策經「資訊安全委員會」核定後實施,修訂時亦同。


  • 資料來源:彰化師範大學圖資處
  • 日期:2020-04-29