衛生福利部南區兒童之家(以下簡稱本家)為強化資訊安全管理,確保所屬之資訊資產的機密性、完整性及可用性,以提供本家之資訊業務持續運作之資訊環境,並符合相關法規之要求,使其免於遭受內、外部的蓄意或意外之威脅,特定此政策規範。
資訊安全政策願景
強化人員認知、避免資料外洩
落實日常維運、確保服務可用
資訊安全目標
- 辦理資訊安全教育訓練,推廣員工資訊安全之意識與強化其對相關責任之認知。
- 保護本家業務活動資訊,避免未經授權的存取與修改,確保其正確完整。
- 定期進行稽核作業,確保相關作業皆能確實落實。
- 確保本家關鍵核心系統維持一定水準的系統可用性。
應付之責任
- 本家的管理階層建立及審查此政策。
- 資訊安全執行小組透過標準和程序以實施此政策。
- 所有人員和委外廠商均須依照相關安全管理程序以維護資訊安全政策。
- 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
- 任何危及資訊安全之行為,將視情節輕重追究其民事、刑事及行政責任或依本家之相關規定進行懲處。