書籍介紹
近年來由於企業遭受資訊安全損害日益頻繁，資訊價值愈形重要，因此組織對資訊之保護需求大增。根據ISO 27001/CNS 17800標準ISMS資訊安全管理系統係運用一套有系統之方法，對敏感/機密資訊進行管理，以維護其安全。目前國內的政府機構及企業亦對資訊安全管理系統展現高度重視，紛紛在其組織建置ISMS資訊安全管理系統。本計畫最主要的目的是幫助經濟部水利署資訊室(以下簡稱資訊室)建置整體ISMS資訊安全管理系統，有效率改善其資訊安全。此系統必須具備有下面幾點特性：(1)有效性；能經由某些衡量標準，如制定關鍵績效指標(Key Performance Indicator, KPI)，來確保此系統的有效性。(2)永續性；能經由定期的稽核工作改善建置系統的缺點，確保系統能長期運作。(3)驗證性；能經由內部稽核以及公信單位的外部稽核，通過認證。以上三點是本計畫所建置系統預期達成的三個主要目標。
分類
其他詳細資訊
- 英文題名：Establishment and Guide for ISMS of Information Office, Water Resources Agency, Ministry of Economic Affairs
- 適用對象：成人(學術性)
- 關鍵詞：資訊安全管理，資訊安全
- 附件：CD-ROM
- 頁/張/片數：117
授權資訊
- 著作財產權管理機關或擁有者：經濟部水利署
- 取得授權資訊：聯絡人：江通儒聯絡電話：04-22501432聯絡地址：台中市黎明路二段501號