大專校院校務(wù)資訊系統(tǒng)經(jīng)驗(yàn)交流研討會(huì)isms的導(dǎo)入與后續(xù)之-資料下載頁
2025-07-18 19:53本頁面
【正文】 ) ? 建置軟體開發(fā)測試平臺(tái)及移除敏感資料 (new) ? BCM營運(yùn)持續(xù)管理系統(tǒng)的演練 (new) ? 設(shè)備報(bào)廢時(shí)資料銷毀的必要措施 (new) 16 後續(xù)需解決的問題 ? 部分 Patch修補(bǔ)無法馬上執(zhí)行 (現(xiàn)行系統(tǒng)須持續(xù)運(yùn)作 ) ? Log的檢視，需要更專業(yè)的判斷與集中管理 ? 伺服器的管理需要更專業(yè)，以維持持續(xù)運(yùn)行 ? 代理人的參與程度需要提高，並於平時(shí)就參與 ? 如何推行至全校行政單位 ? 大量文件的產(chǎn)出需要電子化 17 結(jié)論 ? ISMS是好的機(jī)制 ，可重新體檢整個(gè)計(jì)中的運(yùn)作狀況 ? 高階主管的支持度 ，決定了驗(yàn)證的範(fàn)圍 ? 驗(yàn)證的範(fàn)圍決定了認(rèn)證的困難度，可以簡單也可以很困難， 通過驗(yàn)證不代表有很好的資安防護(hù) ，若能確實(shí)執(zhí)行可以有效的檢視單位內(nèi)的資安制度 ? 通過資安驗(yàn)證只是開端， 落實(shí)於平日的工作常軌 ，才可能確實(shí)執(zhí)行 ? 技術(shù)只能解決一部分的資訊安全問題， 大部分資安問題來自人為因素 ，需建立管理制度及長期的教育訓(xùn)練來解決。 ? 來自 教育部的公文要求，有助於長官對(duì)資安的認(rèn)知 ，如防範(fàn)惡意電子郵件工程演練、網(wǎng)站弱點(diǎn)掃描 … 等 18 謝謝指教 1
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1