資訊系統分級與資安防護基準作業規定

政府組態基準. 初次受核定或等級變更後之⼀年內，. 依主管機關公告之項目，完成政府. 組態基準導入作業，並持續維運。 11. 八月2021. 資通系統安全等級評估及防護基準說明 ...

1.將資通系統依防護需求分級為「高」、「中」、「普」，填妥「系統安全等級評估表」。 · 2.將單位內所有系統彙整成「資訊系統清冊」。 · 3.依分級結果，執行相對應防護措施， ...

爰於104年配合「政府機關(構)資通安全責任等級分級作業規定」之研修及分行實施，參考資通訊科技發展與網路攻防演練、政府機關(構)資安健診、系統滲透測試、稽核等結果， ...

機關完成資訊系統分級後，依照資訊系統【高】、. 【中】、【普】等級，執行相對應之資安防護基準。 控制措施. 安全等級. 普. 中. 高. 參考文件. 存取控制Access Control.

二、上述「資訊系統分級與資安防護基準作業規定」，已通過資訊安全管理驗證（例如：ISO/IEC 27001、CNS 27001等）機關，準用已採行之風險評鑑方法，須將資訊系統衝擊評估 ...