| 1 |
資訊安全管理政策
|
 |
|
| 2 |
資訊安全政策聲明
|

|
|
| 3 |
適用性聲明書 |
 |
|
| 4 |
文件及紀錄管理程序
|

(限校內IP)
|
|
附件(限校內IP):
ISMS-2-001-T01_附表直式底稿(word) (pdf)
ISMS-2-001-T02_附表橫式底稿(word) (pdf)
ISMS-2-001-T03_附件直式底稿(word) (pdf)
ISMS-2-001-T04_附件橫式底稿(word) (pdf)
ISMS-2-001-T05_附表件簽核單(word) (pdf)
ISMS-2-001-T06_文件範本(word) (pdf)
|
| 5 |
資訊資產及風險管理程序 |

(限校內IP)
|
|
附件(限校內IP):
ISMS-2-002-T01_資訊資產清冊(excel) (pdf)
ISMS-2-002-T02_風險評鑑工作表(excel) (pdf)
ISMS-2-002-T03_風險處理計畫表(excel) (pdf)
ISMS-2-002-T04_殘餘風險評鑑工作表(excel) (pdf)
|
| 6 |
資訊安全管理程序 |

(限校內IP) |
附件(限校內IP):
ISMS-2-003-T01_資安組織管理章程(pdf)
ISMS-2-003-T02_組織全景表(pdf)
|
| 7 |
資安事件管理程序 |

(限校內IP) |
附件:
本校報修系統
|
| 8 |
業務持續運作管理程序 |

(限校內IP)
|
|
附件(限校內IP):
ISMS-2-005-T01_業務衝擊分析表(excel) (pdf)
ISMS-2-005-T02_業務與系統調查表(word) (pdf)
ISMS-2-005-T03_總體演練計畫排程表(word) (pdf)
ISMS-2-005-T04_緊急聯絡資訊(word) (pdf)
ISMS-2-005-T05_業務持續計畫(word) (pdf)
ISMS-3-001-T06_資產損害復原作業紀錄表(word) (pdf)
ISMS-3-001-T07_測試紀錄表(word) (pdf)
ISMS-3-001-T08_機房重開電源系統服務檢查表(word) (pdf)
其它:組態紀錄表(word)
|
| 9 |
內部稽核管理程序 |

(限校內IP)
|
|
附件(限校內IP):
ISMS-2-006-T01_內部稽核計畫(word) (pdf)
ISMS-2-006-T02_稽核檢查表(excel) (pdf)
ISMS-2-006-T03_內部稽核結果總表(word) (pdf)
ISMS-2-006-T04_稽核檢查表-公用電腦(excel) (pdf)
|
| 10 |
矯正管理程序 |

(限校內IP)
|
|
附件(限校內IP):
ISMS-2-007-T01_異常矯正措施處理單(word) (pdf)
|
| 11 |
實體安全環境管理程序 |

(限校內IP)
|
|
附件(限校內IP):
ISMS-2-008-T01_資訊機房進出管制登記表(excel) (pdf)
|
| 12 |
資料處理管理程序 |

(限校內IP)
|
|
附件(限校內IP):
ISMS-2-009-T01_資料處理權限清單(word) (pdf)
ISMS-2-009-T02_備份媒體清單(word) (pdf)
ISMS-2-009-T03_備份媒體攜出入管制單(word) (pdf)
ISMS-2-009-T04_資料刪除或銷毀申請單(word) (pdf)
|
| 13 |
人員安全管理程序 |

(限校內IP)
|
|
附件(限校內IP):
ISMS-2-010-T01_業務負責人及代理人名單(word) (pdf)
ISMS-2-010-T02_個人電腦安全檢查表(word) (pdf)
ISMS-2-010-T03_主管面談紀錄表(word) (pdf)
|
| 14 |
網路管理程序 |

(限校內IP) |
附件(限校內IP):
ISMS-2-011-T01_演練測試紀錄表(word) (pdf)
ISMS-2-011-T02_設備檢視紀錄表(word) (pdf)
ISMS-2-011-T03_防火牆服務異動申請單(word) (pdf)
|
| 15 |
資訊系統管理程序 |

(限校內IP) |
附件(限校內IP):
ISMS-2-012-T01_資訊系統帳號及存取權限審查紀錄表(word) (pdf)
ISMS-2-012-T02_系統變更申請表(word) (pdf)
ISMS-2-012-T03_資訊系統資源監控表(word) (pdf)
ISMS-2-012-T04_資訊系統安全檢查表(word) (pdf)
ISMS-2-012-T05_資訊系統弱點掃瞄紀錄表(word) (pdf)
ISMS-2-012-T06_文藻合約商保密切結書(word) (pdf)
|
| 16 |
管理審查程序 |

(限校內IP) |
|
| 17 |
供應商管理程序 |

(限校內IP) |
附件(限校內IP):
ISMS-2-014-T01_供應商專案執行評鑑紀錄表(word) (pdf)
|
| 18 |
系統設備故障業務持續運作計畫 |

(限校內IP) |
|
| 19 |
專案執行計畫書大綱規範 |

(限校內IP) |
|
| 20 |
軟硬體資產管理辦法 |

(限校內IP) |
|
| 21 |
個人終端設備管理辦法 |

(限校內IP) |
|
| 22 |
駭客入侵服務中斷業務持續運作計畫 |

(限校內IP) |
|
| 22 |
網路中斷業務持續運作計畫 |

(限校內IP) |
|
| 23 |
空調失效業務持續運作計畫 |

(限校內IP) |
|
| 24 |
電力中斷業務持續運作計畫 |

(限校內IP) |
|
| 25 |
資通安全事件處理作業 |

(限校內IP) |
|
| 26 |
關鍵人員缺席業務持續運作計畫 |

(限校內IP) |
|
| 27 |
電子郵件系統損毀業務持續運作計畫 |

(限校內IP) |
|
| 28 |
使用雲端服務之安全管理辦法 |

(限校內IP) |
|
| 29 |
應用系統安全編碼管理辦法 |

(限校內IP) |
|