云林縣教育網(wǎng)路中心.doc

《云林縣教育網(wǎng)路中心.doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、雲(yún)林縣教育網(wǎng)路中心資訊安全政策機(jī)密等級(jí)：一般文件編號(hào)：NC-YLC-A-001版次：1.3發(fā)行日期：101.01.06修　訂　紀(jì)　錄版次修訂日期修訂頁(yè)次修訂者修訂內(nèi)容摘要1.096.11.08N/A余芳薇首次制定1.199.10.041、2余芳薇1.修訂「2.適用範(fàn)圍」。2.新增「4.目標(biāo)」。1.2100.06.202張家齊修訂「4.目標(biāo)」TANet網(wǎng)路服務(wù)可用性。1.3101.01.062張雅雯修訂「4.目標(biāo)」TANet網(wǎng)路服務(wù)可用性。資訊安全政策文件編號(hào)NC-YLC-A-001機(jī)密等級(jí)一般版本1.

2、3目錄1目的12適用範(fàn)圍13政策14目標(biāo)15責(zé)任26審查27實(shí)施2資訊安全政策文件編號(hào)NC-YLC-A-001機(jī)密等級(jí)一般版本1.31目的為落實(shí)雲(yún)林縣教育網(wǎng)路中心（以下簡(jiǎn)稱(chēng)本中心）資訊安全管理作業(yè)，提供機(jī)密、真確完整及高可用之資訊服務(wù)，避免或減低遭受內(nèi)、外部蓄意或意外之安全事件損害，並符合政府及主管機(jī)關(guān)相關(guān)法規(guī)之要求，特訂定此政策。2適用範(fàn)圍本政策適用於機(jī)房處理TANet骨幹連線服務(wù)之維運(yùn)作業(yè)。中心同仁皆應(yīng)遵守資訊安全政策。3政策「維護(hù)本中心資訊機(jī)密性、完整性與可用性，保障使用者資料隱私」?保護(hù)本中心

3、學(xué)術(shù)網(wǎng)路資訊，避免未經(jīng)授權(quán)的存取與修改。?本中心業(yè)務(wù)執(zhí)行須符合相關(guān)法令或法規(guī)之要求。?建立資訊業(yè)務(wù)永續(xù)運(yùn)作計(jì)畫(huà)，確保本中心業(yè)務(wù)永續(xù)運(yùn)作。4目標(biāo)維護(hù)本中心資訊資產(chǎn)之機(jī)密性、完整性與可用性，並保障使用者資料隱私。由全體同仁共同努力來(lái)達(dá)成下列目標(biāo)：?保護(hù)本中心TANet業(yè)務(wù)活動(dòng)資訊之機(jī)密性，避免未經(jīng)授權(quán)的存取。全年度機(jī)密性資訊外洩情形，全年0件。?保護(hù)本中心TANet業(yè)務(wù)活動(dòng)資訊之完整性，避免未經(jīng)授權(quán)的修改，確保資料之正確與完整。全年度因資訊設(shè)備或系統(tǒng)發(fā)生異常，導(dǎo)致影響資料之完整性者，全年不超過(guò)1件。2資訊

4、安全政策文件編號(hào)NC-YLC-A-001機(jī)密等級(jí)一般版本1.3?本中心全年度時(shí)間TANet網(wǎng)路服務(wù)可用性達(dá)96%。?確保本中心TANet業(yè)務(wù)服務(wù)得以持續(xù)運(yùn)作，每年至少需進(jìn)行1次業(yè)務(wù)永續(xù)運(yùn)作計(jì)畫(huà)演練。?本中心資訊安全組織成員年度教育訓(xùn)練時(shí)數(shù)符合主管機(jī)關(guān)要求。1責(zé)任?本中心應(yīng)成立「資訊安全委員會(huì)」，負(fù)責(zé)綜理本中心資諕安全管理事宜，包含建立及審查本政策並確保各項(xiàng)作業(yè)達(dá)成本政策目標(biāo)。?資訊安全管理者透過(guò)適當(dāng)?shù)臉?biāo)準(zhǔn)和程序以實(shí)施此政策。?本中心所有人員和合約供應(yīng)商均須依照相關(guān)安全規(guī)定執(zhí)行。?所有人員有責(zé)任報(bào)告資訊

5、安全事件，和任何已鑑別出的弱點(diǎn)。?任何危及資訊安全之行為，將視情節(jié)輕重追究其民事、刑事及行政責(zé)任或依本中心之相關(guān)規(guī)定進(jìn)行懲處。2審查本政策應(yīng)至少每年評(píng)估一次，以反映政府法令、技術(shù)及業(yè)務(wù)等最新發(fā)展現(xiàn)況，以確保它對(duì)於維持永續(xù)運(yùn)作和提供學(xué)術(shù)網(wǎng)路相關(guān)服務(wù)的能力。3實(shí)施1.1.1資訊安全政策配合管理審查會(huì)議進(jìn)行資訊安全政策審核。1.1.2本政策經(jīng)「資訊安全委員會(huì)」核定後實(shí)施，修訂時(shí)亦同。2