資訊安全政策

 1 目的
  確保國立臺東大學圖書資訊館—臺東區域網路中心(以下簡稱本館)所屬之資訊資產的機密性、完整性及可用性,並符合相關法規之要求,使其免於遭受內、外部的蓄意或意外之威脅。

2 適用範圍
  本館之內部人員、委外服務廠商與訪客皆應遵守本政策。

3 定義
 3.1 無。

4 願景與目標
 4.1 資訊安全政策願景:
   強化人員認知、避免資料外洩
   落實日常維運、確保服務可用
 4.2 依據資訊安全政策願景,擬定資訊安全目標如下:
   4.2.1 辦理資訊安全教育訓練,推廣員工資訊安全之意識與強化其對相關責任之認知。
   4.2.2 保護本館業務活動資訊,避免未經授權的存取、修改,確保其正確及完整。
   4.2.3 定期進行內部與外部稽核,確保相關作業皆能落實。
   4.2.4 確保本館關鍵核心系統維持一定水準的系統可用性。
 4.3 應針對上述資訊安全目標,擬定年度待辦事項、所需資源、負責人員、預計完成時間以及結果評估方式與評估結果,相關監督與量測程序,應遵循所本館「監督與量測管理程序書」辦理。
 4.4 資訊安全小組應於管理審查會議中,針對資訊安全目標有效性量測結果,向召集人進行報告。

5 責任
 5.1 本館的管理階層建立及審查此政策。
 5.2 資訊安全管理者透過適當的標準和程序以實施此政策。
 5.3 所有人員和委外服務廠商均須依照相關安全管理程序以維護資訊安全政策。
 5.4 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
 5.5 任何危及資訊安全之行為,將視情節輕重追究其民事、刑事及行政責任或依本館之相關規定進行議處。

6 審查
 本政策應至少每年審查乙次,以反映政府法令、技術及業務等最新發展現況,以確保本館永續運作及提供學術網路服務之能力。

7 實施
 7.1 資訊安全政策配合管理審查會議進行資訊安全政策審核。
 7.2 本政策經「資訊安全委員會」核定後實施,修訂時亦同。