落實資安管理,業務永續維運-
由全體同仁貫徹資訊安全管理(ISMS)制度,落實PDCA的執行,持續進行監控、審查及稽核各式資通系統,確保其機密性、完整性及可用性。保護資訊資產免於因外在之威脅或內部人員不當的管理,遭受洩密、破壞或遺失等風險,並以『風險管理』為中心,瞭解資產威脅與弱點,選擇適切的保護措施,將風險降至可接受程度,建構安全網路環境,達持續營運之目標。
-加強資安訓練,提升服務品質-
每年持續進行適當的資通安全教訓練,建立「資通安全,人人有責」的觀念,提高同仁資通安全意識與智能,加強應變能力,以提升服務品質。
-做好緊急應變,迅速災害復原-
訂定重要資訊資產及關鍵性業務之緊急應變計畫及災害復原計畫,並定期執行各項緊急應變流程的演練,以確保資通系統失效或重大災害事件發生時,能迅速復原,確保關鍵性業務持續運作,並將損失降至最低。
-合理利用個資、防範個人資料外洩
對個人資料進行分類和評估,以確定保護的需求和措施。建立存取控制機制,於個資傳輸及共享方面採用加密與安全措施,定期評估委外廠商的遵守能力,並與委外廠商簽訂合約和協議以確保個資安全。強化員工教育訓練,增強個資保護意識。建立監控和審查機制,持續監視個資的使用、存取和傳輸,並及時檢測和應對異常活動或安全事件。確保不再需要時,個資能夠被安全且永久地刪除。