Embedded Files
⭐2.4
是否指派副首長或適當人員兼任資通安全長，負責推動及督導機關內資通安全相關事務？是否成立資通安全推動組織，負責推動、協調監督及審查資通安全管理事項？推動組織層級之適切性，且業務單位是否積極參與？
是否指派副首長或適當人員兼任資通安全長，負責推動及督導機關內資通安全相關事務？是否成立資通安全推動組織，負責推動、協調監督及審查資通安全管理事項？推動組織層級之適切性，且業務單位是否積極參與？
基本分
檢視【最近一次的會議紀錄、出席簽到】是否具全校跨單位主管之資安推動組織執行管理審查(缺席、由代理人出席的比率不宜過高)
再加分
檢視【管審會議紀錄】是否有實質審議｢全校｣資安管理
⭐2.1
是否訂定資通安全政策及目標，由管理階層核定，並定期檢視且有效傳達其重要性？如何確認人員瞭解機關之資通安全政策，以及應負之資安責任？
是否訂定資通安全政策及目標，由管理階層核定，並定期檢視且有效傳達其重要性？如何確認人員瞭解機關之資通安全政策，以及應負之資安責任？
基本分
檢視108年之後的【資安政策文件修訂申請單】經資安長簽核、或資安政策議案列入【管審會議紀錄】
再加分
👏🏽2.2
是否訂定資通安全之績效評估方式(如績效指標等)，且定期監控、量測、分析及檢視？
是否訂定資通安全之績效評估方式(如績效指標等)，且定期監控、量測、分析及檢視？
基本分
檢視以｢全校｣為範圍設計的【有效性量測表】，量測項目不應侷限於資訊單位業務。
再加分
檢視【管審會議紀錄】實質審議有效性量測表項目
Page updated
Report abuse