版次：4.0　發行日期：114.12.29

1    目的

為確保國立暨南國際大學（以下簡稱「本校」）所屬之資訊資產的機密性、完整性及可用性，並符合相關法令、法規之要求，使其免於遭受內、外部蓄意或意外之威脅，爰衡酌本校之業務需求，訂定本政策。

2    適用範圍

資通安全管理涵蓋14項管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本校帶來各種可能之風險及危害。管理事項如下：
2.1    資通安全政策（訂定與評估）。
2.2    資通安全組織。
2.3    人力資源安全。
2.4    資產管理。
2.5    存取控制。
2.6    密碼學（加密控制）。
2.7    實體與環境安全。
2.8    運作安全。
2.9    通訊安全。
2.10    資通系統取得、開發及維護。
2.11    供應者關係。
2.12    資通安全事故管理。
2.13    營運持續管理之資通安全層面。
2.14    遵循性。
本校人員、委外服務廠商與訪客皆應遵守本政策。

3    目標

為維護本校資訊資產之機密性、完整性與可用性，並保障使用者資料隱私之安全。期藉由本校全體同仁共同努力以達成下列目標：
3.1    保護本校業務服務之安全，確保資訊需經授權人員才可存取，以確保其機密性。
3.2    保護本校業務服務之安全，避免未經授權的修改，以確保其正確性與完整性。
3.3    建立業務永續運作計畫，確保本校TANet骨幹與本校核心系統業務活動之持續運作。
3.4    本校TANet骨幹與本校核心系統之業務活動執行須符合相關法令或法規之要求。

4    責任

4.1    本校應成立資通安全推動委員會統籌資通安全事項推動。
4.2    管理階層應積極參與及支持資通安全管理制度，並透過適當的標準和程序以實施本政策。
4.3    本校所有人員和委外服務廠商均須依照相關安全管理程序以維護資通安全政策。
4.4    本校所有人員有責任通報資通安全事件和任何已鑑別出之弱點。
4.5    任何危及資通安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本校相關規定進行議處。

5    管理指標

為評量資通安全管理目標達成情形，本校特訂定資通安全管理指標如下：
5.1    定量化指標

5.1.1.    本校超過規定期限完成資通安全事件通報與應變之情形，每年為0次。
5.1.2.    本校核心資通系統資訊機房維運服務達每年96%以上之可用性，並確保因資通安全事件、異常事件、其他安全事故造成主機異常而中斷營運服務之情事，每次最長不得超過8小時。
5.1.3.    本校核心資通系統服務達每年98%以上之可用性，並確保因資通安全事件、異常事件、其他安全事故造成系統中斷服務之情事，每次最長不得超過系統之最大可容忍中斷時間。

6    審查

本政策應至少每年審查乙次，以反映政府法令、技術及業務等最新發展現況，確保本校永續運作及提供學術網路服務之能力。

7    實施

7.1    資通安全政策配合管理審查會議進行審核。
7.2    本政策經本校「資通安全推動委員會」核定後實施，修訂時亦同。

​​​​​