網站服務 / 資訊安全政策

網站服務

資訊安全政策

  • 一、目的

      中華文化經貿生技交流協會(以下簡稱本協會)為了強化資安管理,確保所屬之資訊資產的機密性、完整性及可用性,以提供本協會之資訊相關業務持續運作之環境,並符合相關政府法規之要求,使其避免遭受內、外部的蓄意或意外之任何威脅,特定此政策規範。 此政策規範由最高管理階層擬定,藉有效的系統維運,以預防不符合的例外,借此達到資訊安全之目的。

  • 二、範圍

      本協會依實際需求及符合政府與相關法令要求建立資訊安全管理系統。為確保資訊之機密性、完整性及可用性,本系統適用範圍設定為資訊機房維運及網站系統維護之安全管理,己充份掌握資訊運作及管理過程並滿足各項安全要求與期盼。

  • 三、定義

      資訊資產:係指為維持本協會資訊業務正常運作之硬體、軟體、服務、文件及人員。

      業務持續運作之資訊環境:係指為維持本協會各項業務正常運作所需之電腦作業環境。

  • 三、目標

      維護本協會資訊資產之機密性、完整性與可用性,並保障使用者資料隱私。藉由全體同仁共同努力來達成下列目標:

      1. 保護本協會業務活動資訊,避免未經授權的存取;修改,確保其正確完整。

      2. 本協會之業務活動執行須符合相關法令或法規之要求。

  • 三、責任

      1. 資訊安全管理者透過適當的標準和程序以實施此政策。

      2. 任何危及資訊安全之行為,將視情節輕重追究其民事、刑事及行政責任或依本協會.之相關規定進行懲處。