跳到主要內容區塊

建築研究簡訊第113期

  • 日期:110-10-26
大事紀要嚴偉倫
本所110年度資通安全稽核作業

  為落實本所「委託契約應加強對委外廠商之管理作為」,本所計14案應於110年12月底前完成委外廠商資安稽核,協助資通訊委外廠商資安管控,提升委外廠商資安防護與警覺,本所業於110年8月6日至台灣資料科學股份有限公司辦理實地稽核。

  依行政院之委外廠商查核項目表,進行資通安全政策之推動及目標訂定、設置資通安全推動組織、配置適當之資通安全專責人員及適當之資源、資訊及資通系統之盤點及風險評估、資通安全管理措施之實施情況..等9大項之稽核。稽核結果計有「定期進行資訊資產盤點,並建立資產清冊,以及訂定資產風險評鑑管理規範」、「針對人員之離職或調職,均有訂定作業管理程序」..等7優良事項。