大專校院校務資訊系統(tǒng)經(jīng)驗交流研討會isms的導入與后續(xù)之(文件)
【正文】 B級機關（構）於 100年前通過 ISMS第三者驗證 ? 內(nèi)稽每年至少一次 ? 人員資安教育訓練，通過資安職能鑑定 ? 至少一張資安專業(yè)證照 ? 弱點掃描每年一次 ? 民國 l00年前完成郵件過濾裝置 3 南臺科大 ISMS導入現(xiàn)況 4 通過 ISMS驗證之時程 ? 於 97年進行導入， 98年通過 ISMS第三者驗證 ? 98年 5月 14日 通過教育機構資安驗證稽核 ， 7月取得證書 ? 98年 6月 12日 通過 ISO27001資安稽核 ， 7月取得證書 ? 先通過教育機構驗證，再進行 ISO27001驗證 5 ISMS導入時程 ? 由 國家資訊基本建設 (NII)產(chǎn)業(yè)發(fā)展協(xié)進 會協(xié)助導入 ? 階段一：建立資訊安全管理架構 ? 97/06/16 ~ 97/07/21 ? 主要含業(yè)務分析、資安政策、文管機制、教育訓練 … 等 ? 階段二：執(zhí)行風險評鑑與管理作業(yè) ? 97/07/21~ 97/09/08 ? 主要含風險評鑑、資訊資產(chǎn)清單 … 等 ? 階段三：建置資訊安全管理系統(tǒng) ? 97/09/08 ~ 97/10/20 ? 主要含四階文件、
環(huán)評公示相關推薦
鄂ICP備17016276號-1