ISMS管理文件

資通訊安全委外採購注意事項

資通訊系統採購(RFP)合約資安範本V9.1

03-001-08資料所在地及跨境傳輸切結書

03-010-05資通系統防護基準檢核表-中級(網站維護)

03-010-05資通系統防護基準檢核表-普級(網站維護)

03-010-04 SSDLC防護基準檢核表-中級(網站開發建置)

03-010-04 SSDLC防護基準檢核表-普級(網站開發建置)

03-001-07資料返還、銷毀、刪除切結書

03-011-05委外廠商資安作業自評表

03-011-02保密切結書(個人)

03-011-01保密切結書(廠商)

ISMS-01-001資通安全政策

ISMS-02-004適用性聲明書

ISMS-02-003營運持續計畫

ISMS-02-002資通安全實施程序書

ISMS-02-001資通安全組織程序書

ISMS-03-013個人資料安全事件管理作業說明書

ISMS-03-011資訊委外安全管理作業說明書

ISMS-03-010資訊系統獲取、開發及維護作業說明書

ISMS-03-009資通安全稽核作業說明書

ISMS-03-008資產管理制度作業說明書

ISMS-03-007資通安全事件管理作業說明書

ISMS-03-006備份與復原作業說明書

ISMS-03-005系統與網路安全管理作業說明書

ISMS-03-004機房管理作業說明書

ISMS-03-003矯正及預防作業說明書

ISMS-03-002風險評鑑作業說明書

ISMS-03-001文件控管作業說明書

03-001-04四階文件列表

03-001-05文件調閱申請單

03-001-03文件新增修改申請單

03-004-03機房人員及物品進出紀錄表

03-004-06機房日誌

03-004-02機房門禁卡片申請單

03-008-03物聯網設備盤點清冊

03-002-05資通系統防護需求分級評估表

03-008-01設備異動申請單

03-001-06機敏資料刪除銷毀申請單

資通訊系統弱掃未修補-委外廠商來文範本

03-005-10弱點未處理報告單

03-005-08資通設備重大弱點補強紀錄表

03-003-01矯正預防措施單

03-007-02重大資安事件發生單位自我檢核表

03-011-06雲端服務安全檢核表

03-008-02組態盤點紀錄表

02-003-06營運持續計劃年度演練排程

02-003-05營運衝擊分析(BIA)