資訊安全規範

1.2 行政院頒定之『行政院及所屬各機關資訊安全管理規範』. 1.3 財政部頒定之『財政部暨所屬機關(構)資訊安全管理準則』. 1.4 ISO27001 暨CNS27001 標準.

六、資通安全事件每年發生次數不得超過3次。 ... 管理法暨其子法及個人資料保護法、行政院及所屬各機關資訊安全管理要點及本署各項作業規範等資通安全相關法令之規定。

國家資通安全會報技術服. 務中心通報資安事件次數. 每季不得超過1 次，每逾1 次計. 罰新臺幣1,500 元整懲罰性違. 約金。 如發生資訊安全事件，於. 一個月內送交調查、處理.

一、資訊系統分級與資安防護基準. 二、資訊安全管理系統之導入及通過公正第三方之驗證. 三、內部資通安全稽核. 四、業務持續運作演練. 五、資安治理成熟度評估.

各機關發生資通安全事件，有下列情形之一者，為第三級資通安全事件：. 一、未涉及關鍵基礎設施維運之核心業務資訊遭嚴重洩漏，或一般公務機密、敏感資訊或涉及關鍵基礎 ...