本校資訊安全管理制度依 ISO27001:2022標準要求訂定,發行全校ISMS文件相關資訊,如下表。
文件類別 | 文件編號 | 文件名稱 | 發行日期 | 版次 |
一階 | USC-ISMS-A-001 | 資訊安全政策 | 112.12.20 | 1.0 |
二階 | USC-ISMS-B-001 | 資訊安全組織程序書 | 113.10.01 | 1.0 |
USC-ISMS-B-002 | 文件管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-003 | 資訊資產管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-004 | 風險評估與管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-005 | 人員安全管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-006 | 網路安全管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-007 | 實體與環境安全管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-008 | 系統存取控制程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-009 | 系統開發與維護程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-010 | 委外管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-011 | 營運持續管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-012 | 資訊安全事故管理程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-013 | 資訊安全稽核作業程序書 | 113.10.01 | 1.0 | |
USC-ISMS-B-014 | 矯正措施管理程序書 | 113.10.01 | 1.0 | |
三階 | USC-ISMS-C-001 | 管理審查作業說明書 | 113.10.01 | 1.0 |
USC-ISMS-C-002 | 機房與日常操作管理作業說明書 | 113.10.01 | 1.0 | |
USC-ISMS-C-003 | 設備安全維護作業說明書 | 113.10.01 | 1.0 | |
USC-ISMS-C-004 | 資訊資產異動作業說明書 | 113.10.01 | 1.0 | |
USC-ISMS-C-005 | 緊急應變計畫作業說明書 | 113.10.01 | 1.0 | |
四階 | USC-ISMS-D-001 | 組織適用之資訊安全法令法規列表 | 113.10.01 | 1.0 |
USC-ISMS-D-002 | 文件清冊 | 113.10.01 | 1.0 | |
USC-ISMS-D-003 | 文件新增變更廢止核准單 | 113.10.01 | 1.0 | |
USC-ISMS-D-004 | 文件借閱申請單 | 113.10.01 | 1.0 | |
USC-ISMS-D-005 | 外來文件清冊 | 113.10.01 | 1.0 | |
USC-ISMS-D-006 | 資訊資產清單 | 113.10.01 | 1.0 | |
USC-ISMS-D-007 | 威脅弱點評估表 | 113.10.01 | 1.0 | |
USC-ISMS-D-008 | 風險評鑑彙整表 | 113.10.01 | 1.0 | |
USC-ISMS-D-009 | 風險處理計畫 | 113.10.01 | 1.0 | |
USC-ISMS-D-011 | 保密切結書 | 113.10.01 | 1.0 | |
USC-ISMS-D-012 | 員工離調職程序表 | 113.10.01 | 1.0 | |
USC-ISMS-D-014 | 教育訓練簽到表 | 113.10.01 | 1.0 | |
USC-ISMS-D-017 | 防火牆規則查核表 | 113.10.01 | 1.0 | |
USC-ISMS-D-019 | 系統組態備份紀錄表 | 113.10.01 | 1.0 | |
USC-ISMS-D-020 | 資訊機房訪客進出登記表 | 113.10.01 | 1.0 | |
USC-ISMS-D-021 | 資訊機房運作檢點表 | 113.10.01 | 1.0 | |
USC-ISMS-D-022 | 主機系統運作檢點表 | 113.10.01 | 1.0 | |
USC-ISMS-D-023 | 異常事件通報單 | 113.10.01 | 1.0 | |
USC-ISMS-D-025 | 資訊設備進出紀錄表 | 113.10.01 | 1.0 | |
USC-ISMS-D-026 | 資訊服務申請表 | 113.10.01 | 1.0 | |
USC-ISMS-D-027 | 帳號清查結果報告 | 113.10.01 | 1.0 | |
USC-ISMS-D-028 | 系統測試報告 | 113.10.01 | 1.0 | |
USC-ISMS-D-029 | 系統作業流程圖 | 113.10.01 | 1.0 | |
USC-ISMS-D-030 | 系統資料庫說明表 | 113.10.01 | 1.0 | |
USC-ISMS-D-031 | 系統上線及緊急復原計畫表 | 113.10.01 | 1.0 | |
USC-ISMS-D-032 | 應用系統變更申請表 | 113.10.01 | 1.0 | |
USC-ISMS-D-033 | 應用系統功能及程式碼列表 | 113.10.01 | 1.0 | |
USC-ISMS-D-034 | 系統資料庫總表 | 113.10.01 | 1.0 | |
USC-ISMS-D-036 | 承包廠商保密同意書 | 113.10.01 | 1.0 | |
USC-ISMS-D-037 | 承包廠商員工保密同意書 | 113.10.01 | 1.0 | |
USC-ISMS-D-038 | 關鍵業務分析表 | 113.10.01 | 1.0 | |
USC-ISMS-D-039 | 業務持續運作計畫演練活動紀錄 | 113.10.01 | 1.0 | |
USC-ISMS-D-040 | 資通安全事件通報單 | 113.10.01 | 1.0 | |
USC-ISMS-D-041 | 緊急應變成員聯絡表 | 113.10.01 | 1.0 | |
USC-ISMS-D-042 | 資訊安全內部稽核表 | 113.10.01 | 1.0 | |
USC-ISMS-D-043 | 資訊安全內部稽核報告 | 113.10.01 | 1.0 | |
USC-ISMS-D-044 | 矯正措施表 | 113.10.01 | 1.0 | |
USC-ISMS-D-047 | 機房異常處理表 | 113.10.01 | 1.0 | |
USC-ISMS-D-048 | 資訊資產異動申請表 | 113.10.01 | 1.0 | |
USC-ISMS-D-049 | 有效性量測表 | 113.10.01 | 1.0 | |
USC-ISMS-D-051 | 資訊系統功能新增修改申請表 | 113.10.01 | 1.0 |
PS: D階表單,配合圖資處內部表單編號一致,部分表單跳號,切莫以為表單有所缺號,謝謝!
後續相關業務,自即日起請至【tronclass教學平台】/【資訊安全宣導】/ 【ISMS四階文件】/ 下載新版程序書及表單使用。
業務承辦人:資服一組 陳小姐 分機:1823