![]() 資訊安全之範圍資訊安全的範圍包括(1)管理制度、(2)作業流程、(3)人員、(4)軟體、(5)應用系統、(6)電腦作業系統、(7)硬體、 (8)通訊設備、(9)資料、文件、媒體的儲存及(10)實體設施等。 行線上案件申請時,關於個人資料的保護,適用各該網站的隱私權政策。 資訊安全管理之範圍本會資訊安全管理涵蓋9項資訊安全管理事項,以避免如因人為疏失、蓄意或天然災害等因素,遭致不當使用、洩漏、竄改、破壞等情事,而對本會可能帶來之風險及危害程度。 其安全管理事項如下: ● 資訊安全組織。 ● 人員安全與管理。 ● 資產分類與控管。 ● 實體與環境安全管理。 ● 通訊與操作管理。 ● 存取控制。 ● 系統開發與維護。 ● 永續經營管理。 ● 內部稽查及其他。 |
||