國立臺灣大學進修推廣學院資訊安全政策

1.    目的

國立臺灣大學進修推廣學院(以下簡稱本學院) 為保護本學院資訊資產免於遭受破壞,特參考「臺灣學術網路使用規範」、「國立臺灣大學校園網路使用規範」制定本資訊安全政策,作為實施各項資訊安全措施之標準,以降低任何資訊安全事件所可能帶來之衝擊,並保障本學院與學員之權益。

 

2.    適用範圍

      本政策適用範圍如下:

(1) 組織與人員:所有員工(編制內員工、時薪人員、工讀生)、授課教師、協力廠商,以上組織與人員簡稱「所有人員」。

(2) 資訊資產:包含本學院管理範圍內所有硬體、軟體、資料及文件類型等可承載資訊之資產,也包括本學院所有存放資訊設備之環境。

 

3.    資訊安全政策聲明

(1) 工作分派應考量職能分工,職務範圍應予區分,以避免資訊或服務遭未授權修改或誤用。

(2) 所有人員凡使用本部資訊提供資訊服務時,均有責任及義務保護其所取得或使用本學院之資訊資產,防止遭受未經授權存取、擅改、破壞或不當揭露。

(3) 所有人員有義務保護資料,包含學員及課程資料,禁止未授權逕自使用或將該資訊揭露、告知予與業務無關之同仁、廠商及外部員工。

(4) 應強化電腦資訊實體環境的安全保護,如門禁、空調、斷電設備等,避免資訊資產遭未經授權存取、損害或意外災害,影響營運活動正常運作。

(5) 所有人員不得私自串接外部網路與內部網路,應設置必要之安全設施以保護內外部網路。

(6) 系統委外開發應強化控管及合約之資訊安全要求,系統開發、修改及建置應考量安控機制佈署。

(7) 內部需定期管控重要系統之資訊安全弱點,內部人員應保持警戒,於發生資訊安全事件時依程序通報處理。

 

2.    資訊安全政策修訂

本學院將視需求更新資訊安全政策及使用者條款的內容,並公告於網站中所有人員及使用資訊之學員,以維護本學院資訊安全及各方相關權益

 

3.    資訊安全政策及使用者規範諮詢

若您對本學院安全政策及使用者規範有任何疑問,歡迎您隨時Email: uecem@ntu.edu.tw與我們聯絡。