資通安全政策 - 財政部國有財產署

六、資通安全事件每年發生次數不得超過3次。

... 管理法暨其子法及個人資料保護法、行政院及所屬各機關資訊安全管理要點及本署各項作業規範等資通安全相關法令之規定。

X 訊息 關閉 x 首頁 > 其他項目 > 資通安全管理 > 資通安全政策 >財政部國有財產署資通安全政策 ::: 資通安全管理 資通安全政策 ::: X 轉寄好友 「*」為必填欄位 *寄件者(必填) *收件者(必填) *郵件內容(必填) *驗證碼(必填) 重新產生驗證碼 點擊驗證碼圖片可寄發驗證碼至信箱(另開新視窗) 財政部國有財產署資通安全政策 壹、依據 一、資通安全管理法。

二、資通安全管理法施行細則。

貳、目的 為強化資通安全管理，建立安全及可信賴之電子化政府，確保資料、系統、設備、及網路安全，保障民眾權益，訂定本政策。

參、資通安全政策 本署資通安全政策為「資通安全人人有責」，同仁應熟悉並遵循資通安全規範，落實資訊設備及系統之安全防護，以確保本署資通安全。

肆、資通安全定義 指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性、完整性及可用性。

伍、資通安全目標 一、確保業務資訊之機密性、完整性及可用性。

二、確保資訊業務運作之有效性及持續性。

三、確保資安措施符合政策及法令要求。

四、確保個人資料資訊之妥善保護及利用。

五、建立「資通安全人人有責，資安防護由我開始，運用資通安全第一」之觀念。

六、資通安全事件每年發生次數不得超過3次。

七、每人每年應接受3小時以上之資通安全通識教育訓練。

陸、資通安全原則及標準 一、本署各項資通安全管理規定，必須遵守政府相關法規（如：刑法、國家機密保護法、專利法、商標法、著作權法、個人資料保護法等）之規定。

二、本署人員應接受與職務相關之資通安全教育訓練，並熟悉本身工作中之資通安全職責。

三、應建立資通安全監控、通報與應變機制，以確保資通安全事件即時處理。

四、應訂定營運持續計畫，並定期測試演練，以確保業務持續運作。

五、本政策每年至少評估一次，並視需要修正，以反映政府資通安全管理政策、法令、技術及業務等最新發展現況，確保資通安全實務作業之可行性及有效性。

六、本政策應以書面、電子或其他方式通知本署人員及與本署業務往來之公私機關（構）、提供資通服務之廠商共同遵行。

柒、資通安全範圍 資通安全之範圍如下，有關組室及人員應就下列事項訂定相關管理規範或實施計畫，並定期評估實施成效： 一、人員安全管理。

二、電腦系統安全管理。

三、網路管理及使用規範。

四、存取控制管理。

五、應用系統開發及維護安全管理。

六、資訊資產安全管理。

七、實體與環境安全管理。

八、營運持續管理。

九、資通安全維護及稽核管理。

捌、資通安全組織 一、建立資通安全組織 由督導資訊業務之副首長擔任資通安全長，負責推動及監督資通安全相關事務，並成立跨部門之「資通安全處理小組」，統籌資通安全政策、計畫、資源調度等事項之協調研議。

二、資通安全組織分工 （一）資通安全管理分工原則如下： 1.資通安全政策、計畫、措施及技術規範之研議，與安全技術之研究、建置及評估等相關事項，由資訊室負責辦理。

  2.資料及資通系統之安全需求研議、使用管理及保護等事項，由相關業務組室負責辦理。

3.資訊機密維護及稽核事項，由政風室會同相關組室負責辦理。

（二）依資通安全責任等級分級辦法規定設置資通安全專職（責）人員。

（三）資通安全人力、能力及經驗，如有不足之處，得洽請專家學者、組織或團體，提供顧問諮詢服務。

三、權責機關及利害關係者之連繫 （一）維持與相關權責機關及利害關係者適切之連繫。

（二）依資通安全情資分享辦法規定辦理資通安全情資分享。

玖、責任 一、本署人員須遵守國家機密保護法、資通安全管理法暨其子法及個人資料保護法、行政院及所屬各機關資訊安全管理要點及本署各項作業規範等資通安全相關法令之規定。

二、各組室主管對於本政策及相關作業規範之遵循，負監督、執行之責。

拾、獎懲 一、本署執行資通安全作業有功人員，依「財政部國有財產署及所屬機關人員獎懲作業規定」及「臨時人員工作規則」辦理。

二、本署人員違反資通安全規定者，依「財政部國有財產署及所屬機關人員獎懲作業規定」及「臨時人員工作規則」辦理；有「公務員懲戒法」第2條所定情事，應付懲戒者，依該法第19條規定辦理；有觸犯「刑法」之嫌疑者，應予移送司法機關調查；有涉及國家賠償事件者，應依「國家賠償法」等相關法律追究損害賠償責任。

   三、非本署人員違反資通安全規定時，依相關法律規定追究民刑事責任。

  拾壹、資通安全事件緊急處理機制 資通安全事件發生時，依據本署資通安全事件通報及應變作業程序辦理。

拾貳、相關文件及表單 一、相關文件   （一）2A01財政部國有財產署人員安全管理規範。

  （二）2B01財政部國有財產署電腦系統安全管理規範。

  （三）2C01財政部國有財產署網路管理及使用規範。

  （四）2D01財政部國有財產署存取控制管理規範。

  （五）2E01財政部國有財產署系統發展及維護安全管理規範。

  （六）2F01財政部國有財產署資訊資產安全管理規範。

  （七）2G01財政部國有財產署實體與環境安全管理規範。

  （八）2H01財政部國有財產署營運持續管理規範。

  （九）2I01財政部國有財產署資通安全維護及稽核管理規範。

  （十）3001財政部國有財產署資通安全處理小組設置要點。

  二、使用表單   （一）4001財政部國有財產署資通安全四階文件表。

  （二）4002國有非公用財產管理系統適用性聲明書。

  （三）4003內外部議題彙總表。

  （四）4004溝通傳達事項表。

  （五）4005資通安全管理目標量測表。

  （六）4006資通安全法規鑑別表。

拾參、附則 本政策奉署長核定後實施，修正時亦同。

  發布日期：110-06-11 更新日期：110-10-07 開啟 本站訊息 新聞 重大政策 最新消息 招標資訊 統計資料 主動資訊公開 就業資訊 關於國產署 機關簡介 施政計畫 中長程個案計畫 便民服務 防疫期間申請緩繳價款 防疫期間國有非公用不動產租金減收措施 防疫期間國有非公用不動產案件應變措施 租用業務 購買業務 改良利用業務 綠美化業務 申請檔案應用 其他業務 業務問答 法令查詢 線上繳納國有土地租金(補償金) 溝通橋樑 Web2.0 署長信箱 與民有約 機關服務 國有土地配合設置太陽光電專區 共同開發案件成果專區 財產線上傳輸 國有公用財產園地 國有公用財產管理系統網路版 廉政園地 國有財產署辦公廳舍合作開發案採購廉政平臺 最新消息 政風業務職掌 財產申報專區 公職人員利益衝突迴避法專區 洗錢防制專區 反詐騙宣導 聯絡我們 其他項目 財政部因應嚴重特殊傳染性肺炎專區 出版品 影音專區 相關連結 雙語詞彙 RSS訂閱 退休人員專區 勞工資訊專區 資通安全管理 民眾向行政機關引用CEDAW指引及案例