資訊系統分級與資安防護基準作業規定

爰於104年配合「政府機關(構)資通安全責任等級分級作業規定」之研修及分行實施，參考資通訊科技發展與網路攻防演練、政府機關(構)資安健診、系統滲透測試、稽核等結果， ...

依據「94年資通安全技術服務與防護管理計畫」內容，辦理「政府資安規範整體發展 ... 資安等級之各級政府機關（構），以加強資訊安全管理作業，確保資訊系統與資料之 ...

資訊系統分級與資安防護基準作業規定(以下簡稱本規定)旨. 在鑑別資訊系統安全等級，協助機關掌握重點保護標的，並促使. 機關進行風險評鑑、有效運用資源，採行適當安全 ...

1.將資通系統依防護需求分級為「高」、「中」、「普」，填妥「系統安全等級評估表」。 · 2.將單位內所有系統彙整成「資訊系統清冊」。 · 3.依分級結果，執行相對應防護措施， ...

二、上述「資訊系統分級與資安防護基準作業規定」，已通過資訊安全管理驗證（例如：ISO/IEC 27001、CNS 27001等）機關，準用已採行之風險評鑑方法，須將資訊系統衝擊評估 ...