行政院 資訊安全規範

政府組態基準. 初次受核定或等級變更後之⼀年內，. 依主管機關公告之項目，完成政府. 組態基準導入作業，並持續維運。 11. 八月2021. 資通系統安全等級評估及防護基準說明 ...

依據「94年資通安全技術服務與防護管理計畫」內容，辦理「政府資安規範整體發展 ... 資安等級之各級政府機關（構），以加強資訊安全管理作業，確保資訊系統與資料之 ...

1.將資通系統依防護需求分級為「高」、「中」、「普」，填妥「系統安全等級評估表」。 · 2.將單位內所有系統彙整成「資訊系統清冊」。 · 3.依分級結果，執行相對應防護措施， ...

二、上述「資訊系統分級與資安防護基準作業規定」，已通過資訊安全管理驗證（例如：ISO/IEC 27001、CNS 27001等）機關，準用已採行之風險評鑑方法，須將資訊系統衝擊評估 ...

爰於104年配合「政府機關(構)資通安全責任等級分級作業規定」之研修及分行實施，參考資通訊科技發展與網路攻防演練、政府機關(構)資安健診、系統滲透測試、稽核等結果， ...