:::

資訊安全政策聲明

一、目的

臺南市政府衛生局(以下簡稱本局),為促使本局資訊安全管理制度各項控制措施能落實執行,並有效運作、監控、持續運作等機制,維護本局重要資訊系統的機密性、完整性與可用性,特頒佈本資訊安全政策,以使全體員工於日常作業有明確之資訊安全規範,從而保障本局全體人員之權益,俾達成使本局永續營運之目標。

「強化資安訓練,提升資安認知」;
「落實資訊安全,確保持續營運」;

二、適用範圍

1.本局及所屬單位資訊安全管理制度所涵蓋範圍內皆適用之。
2.資訊安全管理涵蓋組織、人員、實體、技術之四大層面進行管理及控制措施事項,避免因不當管理、人為疏失、蓄意或天然災害等因素,導致資料不當使用、洩漏、竄改、破壞等情事發生,對本局帶來各種可能之風險及危害。

三、本局資通安全政策願景:

1.落實資通安全管理政策。
2.全面導入資訊安全管理制度。
3.培訓資訊人力資通安全專業能力。
4.強化資通安全環境及資訊安全應變能力。
5.達成資訊安全管理政策量測指標。

四、 本局資通安全目標:

1.建立資訊安全事件管理程序,以妥善應變、控制與處理,
 並訂定營運持續計畫及定期演練,確保資訊業務持續運作。
2.保護本局核心資訊業務之資訊資產,避免未經授權之存取及修改,確保其機密性、完整性與可用性。
3.辦理資通安全教育訓練,推廣人員資通安全之意識與強化其對相關責任之認知。
4.本局各項資訊業務之執行應依循政府相關法令或法規之要求。
5.遵循個人資料保護相關法令管理程序,以保障個人資料隱私之安全與財產權益。
6.維持資訊安全管理制度之有效性,確保實體環境之安全與資安防護管理機制。

五、資訊安全管理責任

1.管理階層應積極參與資訊安全管理制度活動,提供對資訊安全管理制度之支持,
 並展現對其持續改善之領導與承諾。
2.本局全體人員、委外服務廠商與訪客等皆應遵守本政策。
3.任何危及資訊安全之行為,將視情節輕重追究其民事、刑事及行政責任或依本府之相關規定進行議處。

六、資訊安全政策審查與實施

1.本政策應至少每年審查1次,以反映法令法規、技術、組織及業務等最新發展現況。
2.本政策經資訊安全管理委員會審查通過,由資訊安全長核定後公告實施,修正時亦同。

點閱數2045 最後修改日期 2023/6/17 上午 11:47:13
:::
點選收合