大專校院校務資訊系統(tǒng)經驗交流研討會isms的導入與后續(xù)之(編輯修改稿)
2025-08-14 19:53 本頁面
【文章內容簡介】 11個領域、 36控制目標、 100控制項 ? 驗證時間： 1個人天 ? ISO27001:2022 ? 11個領域、 39控制目標、 133控制項 ? 驗證時間： 5個人天 (文件審查 1人天、實地審查 4人天 ) 9 如何從教育體系資通安全管理規(guī)範升級至 ISO27001 ? 調整文件符合 ISO27001 ? 威脅弱點評估表、內部稽核項目、內部稽核報告及適用性聲明書 ? 重新進行風險評鑑 ? 重新進行內部稽核 ? 召開管理審查會議 10 ISMS導入經驗分享 11 高階主管的重視 ? 希望先由計網中心通過第三方認證 ? 再推動至全校各行政單位 ? 人員與經費的支持 (剛好有專案配合 ) 12 參與的人員 ? 主要推動人員 : ? 網路組組長 (先取得資安相關認證 )及一位文管人員全力配合業(yè)務之執(zhí)行 ? 計中現有人力 (不含專案助理 )，全員配合參與必要之業(yè)務執(zhí)行及教育訓練課程 ? 工作的分配、協(xié)調與不同見解，主管需要介入或決定 13 輔導顧問的協(xié)助 ? 顧問的角色可扮演初期主要的推動力量 ? 教育訓練 ? 協(xié)助 ISM
環(huán)評公示相關推薦
鄂ICP備17016276號-1