資訊安全專區

———–資通安全目標———–

(一)量化型目標：

1. 資通安全政策審查次數≧1次/年。
2. 辦理所屬機關資通安全維護計畫實施情形稽核≧1次/年。
3. 資通安全教育訓練—資通安全專職人員：每人每年至少接受十二小時以上之資通安全專業課程訓練或資通安全職能訓練。
4. 資通安全教育訓練—資通安全專職人員以外之資訊人員(包含業務單位資通系統管理人員、資訊單位職員工)：每年接受三小時以上之資通安全通識教育訓練。
5. 資通安全教育訓練—一般使用者及主管：每人每年接受三小時以上之資通安全通識教育訓練。
6. 電子郵件社交工程演練之郵件開啟率<4%/次；電子郵件社交工程演練之郵件附件點閱率<2%/次。
7. 資訊資產清冊更新≧1件/年；辦理風險評鑑及訂定風險處理計畫≧1次/年。
8. 辦理資訊委外籌獲廠商資通安全稽核作業2年1次。
9. 知悉資安事件發生後，於規定的時間完成通報、應變及復原作業的比率為100%。
10. 資通系統可用性達99.99%以上。
11. 辦理本機關資通安全內部稽核2年1次。

(二)質化型目標：

1. 適時因應法令與技術之變動，調整資通安全維護之內容，以避免資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性、完整性及可用性。
2. 達成資通安全責任等級分級之要求，並降低遭受資通安全風險之威脅。
3. 強化委外廠商之選任、監督、管理，嚴格審視委外契約，確保供應鏈關係之資通安全。
4. 提升人員資安防護意識、有效偵測與預防外部攻擊等。
5. 落實人員辦理業務涉及資通安全事項之獎懲機制。
6. 推動跨單位資安防護整合，達成資安聯防及情資分享。