資訊系統分級與資安防護基準作業規定 - 行政院國家資通安全會報

資訊系統分級與資安防護基準作業規定(以下簡稱本規定)旨. 在鑑別資訊系統安全等級，協助機關掌握重點保護標的，並促使. 機關進行風險評鑑、有效運用資源，採行適當安全 ...

各機關自行或委外開發之資通系統應依附表九所定資通系統防護需求分級原則完成資通系統分級，並依附表十所定資通系統防護基準執行控制措施；特定非公務機關之中央目的 ...

二、上述「資訊系統分級與資安防護基準作業規定」，已通過資訊安全管理驗證（例如：ISO/IEC 27001、CNS 27001等）機關，準用已採行之風險評鑑方法，須將資訊系統衝擊評估 ...

依據「94年資通安全技術服務與防護管理計畫」內容，辦理「政府資安規範整體發展 ... 資安等級之各級政府機關（構），以加強資訊安全管理作業，確保資訊系統與資料之 ...

爰於104年配合「政府機關(構)資通安全責任等級分級作業規定」之研修及分行實施，參考資通訊科技發展與網路攻防演練、政府機關(構)資安健診、系統滲透測試、稽核等結果， ...