附表九資通系統防護需求分級原則 | 政府出版品書目資料查詢網

本辦法依資通安全管理法（以下簡稱本法）第七條第一項規定訂定之。 第2 條. 公務 ... 各機關應依其資通安全責任等級，辦理附表一至附表八之事項。 各機關自行或委外開發 ...

... 資通安全政策及法規要求. 納入其他相關資訊。 日誌儲. 存容量. 依據日誌儲存需求 ... 二、使用公開、國際. 機構驗證且未. 遭破解之演算. 法。 三、支援演算法最大. 無要求。

管理面. 資通系統分級及防護基準. 初次受核定或等級變更後之一年內，. 針對自行或委外開發之資通系統，依. 附表九完成資通系統分級，並完成附. 表十之控制措施；其後應每年 ...

附表九資通系統防護需求分級原則. 防護需求. 等級. 構面. 高. 中. 普. 機密性. 發生資通安全事件致資. 通系統受影響時，可能. 造成未經授權之資訊揭. 露，對機關之營運、 ...

前條第一項第六款所稱核心資通系統，指支持核心業務持續運作必要之系統，或依資通安全責任等級分級辦法附表九資通系統防護需求分級原則之規定，判定其防護需求等級為高者。

管理面. 資通系統分級及防護基準. 初次受核定或等級變更後之一年內，針. 對自行或委外開發之資通系統，依附表. 九完成資通系統分級，並完成附表十之. 控制措施；其後應每年 ...

本控制與變更管理。 二、 等級「普」之所有控制措施。 一、於部署環境中應針對. 相關資通安全威脅，. 進行更新與修補，並. 關閉不必要服務及. 埠口。 二、資通系統相關軟體 ...

資通安全管理法FAQPDF. 4.1. 附表備註中「資通安全健診」亦得採取經主管機關、中央目的事業主管機關認可之其他具有同等或以上效用之措施；主管機關何時會認可此類同等或 ...

五、資通安全弱點通報機制，指結合資訊資產管理與弱點管理，掌握整體風險情. 勢，並協助機關落實本法有關資產盤點及風險評估應辦事項之作業。 ... 資通安全威脅偵測管理機制.