活動資料 - 資通安全研發中心- 國立成功大學
活動資料 - 資通安全研發中心- 國立成功大學 活動資料 - 資通安全研發中心- 國立成功大學
五 、 稽 核 檢 討 ( 一 ) 資 訊 安 全 政 策 : 審 查 與 評 估 。 ( 二 ) 實 體 與 環 境 安 全 : 財 產 攜 出 。 ( 三 ) 通 訊 與 作 業 管 理 : 可 攜 式 設 備 管 理 、 資 料 備 份 、 日 常 日 誌 。 ( 四 ) 存 取 控 制 : 行 動 式 電 腦 作 業 與 遠 距 工 作 。 ( 五 ) 資 訊 系 統 取 得 、 開 發 及 維 護 : 變 更 管 制 、 木 馬 及 後 門 程 式 檢 測 。 ( 六 ) 資 安 事 故 管 理 : 從 資 訊 安 全 事 故 中 學 習 。 ( 七 ) 營 運 持 續 管 理 : 業 務 衝 擊 分 析 、 計 畫 測 試 演 練 與 維 護 、 教 育 訓 練 。 ( 八 ) 遵 循 性 : 系 統 稽 核 。 13 貳 、 資 安 內 部 稽 核 推 動 報 告 一 、 緣 起 ‣ 稽 核 發 現 , 多 數 單 位 尚 未 辦 理 完 整 性 資 安 內 部 稽 核 。 ‣ 依 據 「 行 政 院 及 所 屬 各 機 關 資 訊 安 全 管 理 要 點 」 第 36 條 規 定 , 各 機 關 應 確 立 系 統 稽 核 項 目 , 建 立 資 訊 稽 核 制 度 , 定 期 或 不 定 期 進 行 資 訊 安 全 稽 核 作 業 。 14
二 、 推 動 目 的 ‣ 協 助 機 關 檢 視 資 安 政 策 及 控 制 措 施 切 合 需 要 且 具 體 有 效 。 ‣ 稽 核 結 果 做 為 機 關 資 安 政 策 檢 討 評 估 及 矯 正 改 善 依 據 。 ‣ 為 加 強 各 機 關 建 立 資 安 稽 核 制 度 。 ‣ 加 強 員 工 落 實 執 行 資 安 規 定 。 15 三 、 推 動 策 略 ‣ 舉 辦 資 安 稽 核 訓 練 研 討 會 。 ‣ 設 計 資 安 稽 核 相 關 表 單 。 ‣ 選 定 主 管 機 關 及 重 要 資 訊 單 位 列 為 當 年 度 推 動 執 行 單 位 。 ‣ 以 後 年 度 由 主 管 機 關 推 動 至 所 屬 單 位 , 全 面 施 行 。 16
- Page 2: 組 織 改 造 與 強 化 資 通
- Page 5 and 6: 組 織 改 造 與 強 化 資 通
- Page 7 and 8: 組 織 改 造 與 強 化 資 通
- Page 9 and 10: 組 織 改 造 與 強 化 資 通
- Page 11 and 12: 組 織 改 造 與 強 化 資 通
- Page 14 and 15: C 組 織 改 造 與 強 化 資
- Page 16 and 17: C 風 險 生 命 週 期 • 風
- Page 18 and 19: C 網 路 犯 罪 之 轉 變 趨
- Page 20 and 21: C 資 訊 安 全 整 體 SWOT 策
- Page 22: C 安 全 文 化 構 面 資 訊
- Page 25 and 26: ) ) 壹 、 資 安 外 部 稽 核
- Page 27 and 28: 三 、 稽 核 規 劃 ( 一 ) 籌
- Page 29: 填 表 單 位 : 資 通 安 全
- Page 33 and 34: 資 安 內 稽 執 行 單 位 統
- Page 35 and 36: 稽 核 意 見 5) 人 員 異 動
- Page 38 and 39: 組 織 改 造 資 訊 整 合 之
- Page 40 and 41: 微 軟 資 訊 安 全 策 略 公
- Page 42 and 43: 企 業 風 險 模 型 使 命 與
- Page 44 and 45: 依 據 環 境 排 定 優 先 順
- Page 46 and 47: 不 僅 僅 是 技 術 而 以 …
- Page 48: © 2006 Microsoft Corporation. All
- Page 51 and 52: 挑 戰 ‧ 資 源 、 人 力 有
- Page 53 and 54: 資 訊 管 理 策 略 策 略 資
- Page 55 and 56: 2. 資 通 安 全 組 織 作 法
- Page 57 and 58: 5. 實 體 與 環 境 安 全 作
- Page 59 and 60: 作 法 項 目 資 安 納 入 系
- Page 61 and 62: 9. 業 務 永 續 運 作 管 理
- Page 63: 簡 報 完 畢 恭 請 指 教 14
- Page 67 and 68: 網 站 安 全 簡 介 • 何 謂
- Page 69 and 70: 網 頁 應 用 系 統 (N-tier)
- Page 71 and 72: 網 站 設 計 階 段 - 安 全
- Page 73 and 74: 網 站 測 試 階 段 - 安 全
- Page 75 and 76: 測 試 方 法 及 標 準 • OSS
- Page 77 and 78: 營 運 與 維 護 階 段 • 目
- Page 79 and 80: 消 滅 關 閉 階 段 • 封 存
二 、 推 動 目 的<br />
‣ 協 助 機 關 檢 視 資 安 政 策 及 控 制 措 施 切 合 需 要<br />
且 具 體 有 效 。<br />
‣ 稽 核 結 果 做 為 機 關 資 安 政 策 檢 討 評 估 及 矯 正<br />
改 善 依 據 。<br />
‣ 為 加 強 各 機 關 建 立 資 安 稽 核 制 度 。<br />
‣ 加 強 員 工 落 實 執 行 資 安 規 定 。<br />
15<br />
三 、 推 動 策 略<br />
‣ 舉 辦 資 安 稽 核 訓 練 研 討 會 。<br />
‣ 設 計 資 安 稽 核 相 關 表 單 。<br />
‣ 選 定 主 管 機 關 及 重 要 資 訊 單 位 列 為 當 年 度 推<br />
動 執 行 單 位 。<br />
‣ 以 後 年 度 由 主 管 機 關 推 動 至 所 屬 單 位 , 全 面<br />
施 行 。<br />
16
Change language