高雄醫學大學資訊安全政策 - 修訂歷史

Cch在2025年3月6日 (四) 02:50

Cch — Thu, 06 Mar 2025 02:50:08 GMT

←上一修訂		在2025年3月6日 (四) 02:50所做的修訂版本
第1行：		第1行：
	'''高雄醫學大學資訊安全政策(KMU Information Securiy Policy)'''		'''高雄醫學大學資訊安全政策(KMU Information Securiy Policy)'''
		+
	[https://olis.kmu.edu.tw/index.php/zh-tw/%E9%97%9C%E6%96%BC%E6%9C%AC%E8%99%95/%E8%B3%87%E5%AE%89%EF%BC%8F%E5%80%8B%E8%B3%87%EF%BC%8F%E6%99%BA%E8%B2%A1/%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8%E6%94%BF%E7%AD%96 資訊安全政策]		[https://olis.kmu.edu.tw/index.php/zh-tw/%E9%97%9C%E6%96%BC%E6%9C%AC%E8%99%95/%E8%B3%87%E5%AE%89%EF%BC%8F%E5%80%8B%E8%B3%87%EF%BC%8F%E6%99%BA%E8%B2%A1/%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8%E6%94%BF%E7%AD%96 資訊安全政策]

Cch在2025年3月6日 (四) 02:49

Cch — Thu, 06 Mar 2025 02:49:55 GMT

←上一修訂		在2025年3月6日 (四) 02:49所做的修訂版本
第1行：		第1行：
-	'''高雄醫學大學資訊安全政策(KMU Information Securiy Policy)''' ~~[[KMU Information Securiy Policy\|English Version]]~~	+	'''高雄醫學大學資訊安全政策(KMU Information Securiy Policy)'''
-		+
	[https://olis.kmu.edu.tw/index.php/zh-tw/%E9%97%9C%E6%96%BC%E6%9C%AC%E8%99%95/%E8%B3%87%E5%AE%89%EF%BC%8F%E5%80%8B%E8%B3%87%EF%BC%8F%E6%99%BA%E8%B2%A1/%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8%E6%94%BF%E7%AD%96 資訊安全政策]		[https://olis.kmu.edu.tw/index.php/zh-tw/%E9%97%9C%E6%96%BC%E6%9C%AC%E8%99%95/%E8%B3%87%E5%AE%89%EF%BC%8F%E5%80%8B%E8%B3%87%EF%BC%8F%E6%99%BA%E8%B2%A1/%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8%E6%94%BF%E7%AD%96 資訊安全政策]

Cch在2025年3月6日 (四) 02:48

Cch — Thu, 06 Mar 2025 02:48:32 GMT

←上一修訂		在2025年3月6日 (四) 02:48所做的修訂版本
第1行：		第1行：
	'''高雄醫學大學資訊安全政策(KMU Information Securiy Policy)''' [[KMU Information Securiy Policy\|English Version]]		'''高雄醫學大學資訊安全政策(KMU Information Securiy Policy)''' [[KMU Information Securiy Policy\|English Version]]

-	~~文件編號 IS-A-001~~	+	[https://olis.kmu.edu.tw/index.php/zh-tw/%E9%97%9C%E6%96%BC%E6%9C%AC%E8%99%95/%E8%B3%87%E5%AE%89%EF%BC%8F%E5%80%8B%E8%B3%87%EF%BC%8F%E6%99%BA%E8%B2%A1/%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8%E6%94%BF%E7%AD%96 資訊安全政策]
-		+
-	~~機密等級一般~~	+
-		+
-	~~版次 2~~.1	+
-		+
-	~~==目的==~~	+
-	~~本政策訂定之目的在確保高雄醫學大學（以下簡稱本校）所屬之資訊資產的機密性、完整性~~	+
-	~~及可用性，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅。~~	+

-	~~==適用範圍==~~	+	[https://olis.kmu.edu.tw/index.php/zh-tw/%E9%97%9C%E6%96%BC%E6%9C%AC%E8%99%95/%E8%B3%87%E5%AE%89%EF%BC%8F%E5%80%8B%E8%B3%87%EF%BC%8F%E6%99%BA%E8%B2%A1/%E5%80%8B%E4%BA%BA%E8%B3%87%E6%96%99%E4%BF%9D%E8%AD%B7%E7%AE%A1%E7%90%86%E6%94%BF%E7%AD%96 個人資料保護管理政策]
-	~~資訊安全管理涵蓋以下管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不~~	+
-	~~當使用、洩漏、竄改、破壞等情事發生，對本校帶來各種可能之風險及危害。管理事項如下：~~	+
-		+
-	~~===資訊安全政策訂定與評估。===~~	+
-	~~===資訊安全組織。===~~	+
-	~~===人員安全管理與教育訓練。===~~	+
-	~~===資訊資產分類與管制。===~~	+
-	~~===存取控制安全。===~~	+
-	~~===密碼學。===~~	+
-	~~===實體與環境安全。===~~	+
-	~~===作業安全管理。===~~	+
-	~~===通訊安全管理。===~~	+
-	~~===系統開發與維護之安全。===~~	+
-	~~===供應者關係。===~~	+
-	~~===資訊安全事件之反應及處理。===~~	+
-	~~===業務永續運作管理。===~~	+
-	~~===相關法規與施行單位政策之符合性。===~~	+
-		+
-	~~本校之內部人員、委外服務廠商與訪客皆應遵守本政策。~~	+
-		+
-	~~==目標==~~	+
-	~~維護本校資訊資產之機密性、完整性與可用性，並保障使用者資料隱私。藉由全體同仁共同~~	+
-	~~努力來達成下列目標：~~	+
-		+
-	~~===保護本校業務活動資訊，避免未經授權的存取。===~~	+
-	~~===保護本校業務活動資訊，避免未經授權的修改，確保其正確完整。===~~	+
-	~~===建立資訊業務永續運作計畫，確保本校業務活動之持續運作。===~~	+
-	~~===本校之業務活動執行須符合相關法令或法規之要求。===~~	+
-	~~===本校資訊機房及校務資訊系統服務達全年95%以上之可用性。===~~	+
-		+
-	~~==責任==~~	+
-	~~===本校的管理階層建立及審查此政策。===~~	+
-	~~===資訊安全管理者透過適當的標準和程序以實施此政策。===~~	+
-	~~===所有人員和委外服務廠商均須依照相關安全管理程序以維護資訊安全政策。===~~	+
-	~~===所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。===~~	+
-	~~===任何危及資訊安全之行為，將視情節輕重追究其法律責任及行政責任或依本校之相關規定進行懲處。===~~	+
-		+
-	~~==審查==~~	+
-	~~本政策應至少每年審查乙次，以反映政府法令、技術及業務等最新發展現況，以確保本校永~~	+
-	~~續運作及提供學術網路服務之能力。~~	+
-		+
-	~~==實施==~~	+
-	~~===資訊安全政策配合管理審查會議進行資訊安全政策審核。===~~	+
-	~~===本政策經「資訊安全委員會」決議後實施。===~~	+
-		+
-	[~~[Image~~:~~KMU-EDU-ISMS-Cert2019~~.~~jpg\|650px]~~]	+

		+	[https://olis.kmu.edu.tw/index.php/zh-tw/%E9%97%9C%E6%96%BC%E6%9C%AC%E8%99%95/%E8%B3%87%E5%AE%89%EF%BC%8F%E5%80%8B%E8%B3%87%EF%BC%8F%E6%99%BA%E8%B2%A1/%E9%9A%B1%E7%A7%81%E6%AC%8A%E6%94%BF%E7%AD%96 隱私權政策]

	[[Category:圖書資訊處]] [[Category:資訊安全]][[Category:資訊處]]		[[Category:圖書資訊處]] [[Category:資訊安全]][[Category:資訊處]]

Cch: 已保護"高雄醫學大學資訊安全政策" [edit=sysop:move=sysop]

Cch — Fri, 11 Jun 2021 00:50:51 GMT

已保護"高雄醫學大學資訊安全政策" [edit=sysop:move=sysop]

←上一修訂

在2021年6月11日 (五) 00:50所做的修訂版本

Lisachang在2021年4月14日 (三) 02:31

Lisachang — Wed, 14 Apr 2021 02:31:03 GMT

←上一修訂		在2021年4月14日 (三) 02:31所做的修訂版本
第5行：		第5行：
	機密等級一般		機密等級一般

-	版次 2.0	+	版次 2.1

	==目的==		==目的==
第40行：		第40行：
	===建立資訊業務永續運作計畫，確保本校業務活動之持續運作。===		===建立資訊業務永續運作計畫，確保本校業務活動之持續運作。===
	===本校之業務活動執行須符合相關法令或法規之要求。===		===本校之業務活動執行須符合相關法令或法規之要求。===
-	===~~本校資訊機房及校務資訊系統服務達全年上班時間95~~%以上之可用性。===	+	===本校資訊機房及校務資訊系統服務達全年95%以上之可用性。===

	==責任==		==責任==
第55行：		第55行：
	==實施==		==實施==
	===資訊安全政策配合管理審查會議進行資訊安全政策審核。===		===資訊安全政策配合管理審查會議進行資訊安全政策審核。===
-	===~~本政策經「資訊安全委員會」決議後實施，修訂時亦同。~~===	+	===本政策經「資訊安全委員會」決議後實施。===

	[[Image:KMU-EDU-ISMS-Cert2019.jpg\|650px]]		[[Image:KMU-EDU-ISMS-Cert2019.jpg\|650px]]

Lisachang: /* 本政策經「資訊安全委員會」決議後實施，修訂時亦同。 */

Lisachang — Thu, 03 Oct 2019 01:12:15 GMT

本政策經「資訊安全委員會」決議後實施，修訂時亦同。

←上一修訂		在2019年10月3日 (四) 01:12所做的修訂版本
第57行：		第57行：
	===本政策經「資訊安全委員會」決議後實施，修訂時亦同。===		===本政策經「資訊安全委員會」決議後實施，修訂時亦同。===

-	[[Image:KMU-EDU-ISMS-~~Cert2016~~.jpg\|650px]]	+	[[Image:KMU-EDU-ISMS-Cert2019.jpg\|650px]]


	[[Category:圖書資訊處]] [[Category:資訊安全]][[Category:資訊處]]		[[Category:圖書資訊處]] [[Category:資訊安全]][[Category:資訊處]]

Lisachang: /* 目標 */

Lisachang — Fri, 19 Apr 2019 08:29:09 GMT

目標

←上一修訂		在2019年4月19日 (五) 08:29所做的修訂版本
第40行：		第40行：
	===建立資訊業務永續運作計畫，確保本校業務活動之持續運作。===		===建立資訊業務永續運作計畫，確保本校業務活動之持續運作。===
	===本校之業務活動執行須符合相關法令或法規之要求。===		===本校之業務活動執行須符合相關法令或法規之要求。===
		+	===本校資訊機房及校務資訊系統服務達全年上班時間95%以上之可用性。===

	==責任==		==責任==

Lisachang: /* 責任 */

Lisachang — Fri, 19 Apr 2019 08:28:58 GMT

責任

←上一修訂		在2019年4月19日 (五) 08:28所做的修訂版本
第47行：		第47行：
	===所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。===		===所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。===
	===任何危及資訊安全之行為，將視情節輕重追究其法律責任及行政責任或依本校之相關規定進行懲處。===		===任何危及資訊安全之行為，將視情節輕重追究其法律責任及行政責任或依本校之相關規定進行懲處。===
-
-	===本校資訊機房及校務資訊系統服務達全年上班時間95%以上之可用性。===

	==審查==		==審查==

Lisachang: /* 任何危及資訊安全之行為，將視情節輕重追究其法律責任及行政責任或依本校之相關規定進行懲處。 */

Lisachang — Fri, 09 Feb 2018 08:05:40 GMT

任何危及資訊安全之行為，將視情節輕重追究其法律責任及行政責任或依本校之相關規定進行懲處。

←上一修訂		在2018年2月9日 (五) 08:05所做的修訂版本
第47行：		第47行：
	===所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。===		===所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。===
	===任何危及資訊安全之行為，將視情節輕重追究其法律責任及行政責任或依本校之相關規定進行懲處。===		===任何危及資訊安全之行為，將視情節輕重追究其法律責任及行政責任或依本校之相關規定進行懲處。===
		+
		+	===本校資訊機房及校務資訊系統服務達全年上班時間95%以上之可用性。===

	==審查==		==審查==

Lisachang: /* 適用範圍 */

Lisachang — Fri, 09 Feb 2018 08:04:28 GMT

適用範圍

←上一修訂		在2018年2月9日 (五) 08:04所做的修訂版本
第12行：		第12行：

	==適用範圍==		==適用範圍==
-	~~資訊安全管理涵蓋 11 項管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不~~	+	資訊安全管理涵蓋以下管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不
	當使用、洩漏、竄改、破壞等情事發生，對本校帶來各種可能之風險及危害。管理事項如下：		當使用、洩漏、竄改、破壞等情事發生，對本校帶來各種可能之風險及危害。管理事項如下：

	===資訊安全政策訂定與評估。===		===資訊安全政策訂定與評估。===
-	===資訊安全組織。===	+	===資訊安全組織。===
-	===資訊資產分類與管制。===	+	===人員安全管理與教育訓練。===
-	===~~人員安全管理與教育訓練。~~===	+	===資訊資產分類與管制。===
-	===實體與環境安全。===	+	===存取控制安全。===
-	===~~通訊與作業安全管理。~~===	+	===密碼學。===
-	===~~存取控制安全。~~===	+	===實體與環境安全。===
-	===系統開發與維護之安全。===	+	===作業安全管理。===
-	===資訊安全事件之反應及處理。===	+	===通訊安全管理。===
-	===業務永續運作管理。===	+	===系統開發與維護之安全。===
-	===相關法規與施行單位政策之符合性。===	+	===供應者關係。===
		+	===資訊安全事件之反應及處理。===
		+	===業務永續運作管理。===
		+	===相關法規與施行單位政策之符合性。===
		+
		+	本校之內部人員、委外服務廠商與訪客皆應遵守本政策。

-	本校之內部人員、委外服務廠商與訪客皆應遵守本政策。
-
	==目標==		==目標==
	維護本校資訊資產之機密性、完整性與可用性，並保障使用者資料隱私。藉由全體同仁共同		維護本校資訊資產之機密性、完整性與可用性，並保障使用者資料隱私。藉由全體同仁共同