- 目的
- 高雄市政府行政暨國際處（以下簡稱本處）為強化資訊安全管理，確保所屬之資訊資產的機密性、完整性及可用性，以提供本處之資訊業務持續運作之資訊環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，特定此政策規範。
- 適用範圍
- 本處所有單位。
- 定義
- 無。
- 願景與目標
- 資訊安全政策願景：
- 強化人員認知、避免資料外洩
- 落實日常維運、確保服務可用
- 依據資訊安全政策願景，擬定資訊安全目標如下：
- 辦理資訊安全教育訓練，推廣員工資訊安全之意識與強化其對相關責任之認知。
- 保護本處業務活動資訊，避免未經授權的存取與修改，確保其正確完整。
- 定期進行稽核作業，確保相關作業皆能確實落實。
- 確保本處關鍵核心系統維持一定水準的系統可用性。
- 應針對上述資訊安全目標，擬定年度待辦事項、所需資源、負責人員、預計完成時間以及結果評估方式與評估結果，相關監督與量測程序，應遵循本處「監督與量測管理程序書」辦理。
- 資訊安全執行小組應於管理審查會議中，針對資訊安全目標有效性量測結果，向資訊安全委員會召集人進行報告。
- 責任
- 本處的管理階層建立及審查此政策。
- 資訊安全執行小組透過標準和程序以實施此政策。
- 所有人員和委外服務供應商均須依照相關安全管理程序以維護資訊安全政策。
- 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
- 任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本處之相關規定進行懲處。
- 審查
- 本政策應至少每年審查一次，以反映政府法令、技術及業務等最新發展現況，以確保本處永續運作及資訊安全實務作業能力。
- 實施
- 任何機關單位因業務需求取得本處機敏性資訊或個人資料時，應負起資料保密責任及妥善運用，並遵守國家相關之法令及本處之相關資訊安全規定。
- 若因機關單位疏失造成資料外洩或資安事件，應負相關法律責任。
- 資訊安全政策配合管理審查會議進行審核。
- 本處基於業務屬性差異，執行資訊安全管理作業並互相支援，負責項目請參考附表「ISMS流程與組織對應表」。
- 本處執行資訊安全管理作業，如下列項目需進行變更，應依規劃之方式執行變更：
- 資訊安全管理系統變更。
- 發生重大資安事故。
- 有新增、變更或移除資訊資產。
- 作業環境改變。
- 本處如需進行資訊安全管理系統變更，應考量下列事項：
- 變更的目的與其潛在之影響。
- 管理系統的完整性。
- 資源的可用性。
- 職責與權限之分配或重新分配。
- 本政策經「資訊安全委員會」進行會審後，由召集人核定後實施，修訂時亦同。
- 本政策應配合資訊安全管理系統實施，如管理系統有變更應以計畫方式進行變更。
|