 |
資訊安全政策聲明 為了促使本校各項資訊安全管理制度能貫徹執行、有效運作、監督管理、持續進行，維護本校重要資訊系統的機密性、完整性與可用性，特頒佈此一資訊安全政策，讓員工於日常工作時有一明確指導原則，保障本校學生及教職員之權益，並期許全體同仁均能了解、實施與維持，達到本校營運的目標。 「強化資安訓練，提升資安認知」； 「健全資安防護，確保持續營運」； ～強化資安訓練，提升資安認知 督導同仁落實資訊安全工作，建立「資訊安全，人人有責」的觀念，每年持續進行適當的資訊安全訓練，以提高資訊安全意識。如有違反資訊安全相關規定，究其權責依人員獎懲相關規定辦理。 ～健全資安防護，確保持續營運 由本校全體員工貫徹執行資訊安全管理制度，以保護資訊資產免於因外在之威脅或內部人員不當的管理，遭受洩密、破壞或遺失等風險，選擇適切的資安防護措施，將風險降至可接受程度持續進行監控、審查及稽核ISMS制度的工作，確保營運持續，達到永續經營的目的。 |