活動資料 - 資通安全研發中心- 國立成功大學

填 表 單 位 :
資 通 安 全 外 部 稽 核 ( 自 我 評 審 ) 表
查 核 項 目
1 風 險 評 鑑 與 管 理 ( 資 訊 安 全 組 織 、 業 務 及 資 訊 單 位 )
1.1 是 否 鑑 別 適 用 範 圍 內 之 所 有 資 訊 資 產 以 及 其 擁 有
者 ?
1.2 是 否 鑑 別 所 有 資 產 可 能 遭 遇 之 威 脅 ?
1.3 是 否 鑑 別 所 有 資 產 可 能 之 脆 弱 點 ?
1.4 是 否 鑑 別 資 產 可 能 因 威 脅 發 生 而 喪 失 機 密 性 、 完 整
性 與 可 用 性 之 衝 擊 ?
1.5 是 否 評 鑑 因 發 生 安 全 事 件 而 可 能 對 組 織 造 成 之 傷 害
及 產 生 之 後 果 ?
1.6 是 否 評 鑑 安 全 事 件 發 生 之 可 能 性 或 機 率 ?
1.7 是 否 評 鑑 所 有 資 產 可 能 發 生 之 風 險 值 ?
1.8 是 否 確 定 組 織 可 接 受 風 險 之 等 級 ?
1.9 是 否 評 鑑 出 所 有 可 降 低 風 險 之 控 制 措 施 ?
1.10 對 於 需 要 控 管 之 風 險 是 否 依 其 重 要 性 決 定 其 處 理
之 優 先 順 序 ?
1.11 是 否 制 定 風 險 處 理 計 畫 並 根 據 該 計 畫 導 入 控 制 措
施 以 降 低 風 險 ?
1.12 是 否 建 立 系 統 異 常 、 病 毒 及 入 侵 等 資 安 事 件 之 監 控
機 制 ?
1.13 是 否 有 書 面 的 風 險 評 鑑 報 告 ?
1.14 是 否 有 訂 定 文 件 管 制 程 序 以 確 保 所 有 與 資 訊 安 全
管 理 系 統 相 關 之 文 件 及 紀 錄 皆 受 到 適 當 之 保 護 與
管 制 ?
1.15 所 鑑 別 出 風 險 之 可 接 受 等 級 是 否 由 管 理 階 層 決
定 ?
填 表 日 期 : 年 月 日
自 我 評 審 查 核 員 評 量
是 否
□
□
□
□
不
適
用
完 整 性
尚
屬
非
常
不
盡
不
適
用
□ □ □ □ □ □ □
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□ □ □ □
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□
□ □ □ □ □ □ □
□ □ □ □ □ □ □
□ □ □ □ □ □ □
□ □ □ □ □ □ □
□ □ □ □ □ □ □
11
四 、 資 通 安 全 整 體 準 備 情 形 統 計 表
年 度 別
非 常 完 整 (%)
尚 屬 完 整 (%)
不 盡 完 整 (%)
90 年 度
39%
48%
13%
91 年 度
34%
52%
14%
92 年 度
37%
61%
2%
93 年 度
57%
43%
0%
94 年 度
52%
48%
0%
12