資通安全法懶人包 | 政府出版品書目資料查詢網

公務機關及特定非公務機關（以下簡稱各機關）之資通安全責任等級，由高至低，分為A 級、B 級、C 級、D 級及E 級。 第3 條. 主管機關應每二年核定自身資通安全責任等級。

資通安全責任等級分級應辦事項-其他 · 一、依資通安全責任等級分級辦法，A、B級公務機關應於初次受核定或等級變更後1年內，依主管機關公告之項目，完成GCB導入作業，並持續 ...

五、資通安全弱點通報機制，指結合資訊資產管理與弱點管理，掌握整體風險情. 勢，並協助機關落實本法有關資產盤點及風險評估應辦事項之作業。 六、端點偵測及應變機制，指 ...

資訊安全管理系統之導入. 初次受核定或等級變更後之二年內，全. 部核心資通系統導入CNS 27001 資訊. 安全管理系統國家標準、其他具有同等. 或以上效果之系統或標準，或其他 ...

內部資通安全稽核. 每年辦理一次。 業務持續運作演練. 全部核心資通系統每二年辦理一次。 資安治理成熟度評估. 每年辦理一次。 限制使用危害國家資通安全產. 品. 一、 除因 ...

各機關應依其資通安全責任等級，辦理附表一至附表八之事項。 各機關自行或委外開發之資通系統應依附表九所定資通系統防護需求分級原則完成資通系統分級 ...

依其資安等級，應辦理事項分為三級： A級、B級、C級 ; 防護縱深 ; 監控管理 ; 安全性檢測 ; 資安教育訓練(一般主管、資訊人員/資安人員、一般使用者戶 ; 專業證照 ...

資安法特定要求驗證之驗證範圍. 原ISMS驗證項目+資安法規定項目. 1.資安維護計畫/實施情形. 2.資安責任等級應辦事項. 3.資通系統防護基準. 維護計畫應訂定版次. (以驗證 ...

... 資安技術資安場域資安檢測標準資安 ... 應辦事項內容外，亦納入導入資通安全弱點通報機制、端點偵測及應變機制等，使更符合實務運作之需要。 數位發展部數位 ...