真理大學資通安全專網

資訊安全手冊

• ISMS-M-001-資通安全管理政策 (內部使用)
• ISMS-M-002-適用性聲明書 (內部使用)

管理程序書

ISMS-P-001-文件與紀錄管理程序書 (內部使用)

• ISMS-P-001-01-文件訂修廢建議表 (內部使用)
• ISMS-P-001-02-管制文件一覽表 (內部使用)
• ISMS-P-001-03-機敏文件調閱登記表 (內部使用)
• ISMS-P-001-04-機敏文件銷毀紀錄表 (內部使用)
• ISMS-P-001-05-外來文件管制表 (內部使用)

ISMS-P-002-資通安全組織與權責管理程序書 (內部使用)

• ISMS-P-002-01-資通安全委員會人員名冊 (機敏)
• ISMS-P-002-03-會議紀錄單 (內部使用)

ISMS-P-003-資訊資產管理程序書 (內部使用)

• ISMS-P-003-01-資訊資產清冊 (機敏)

ISMS-P-004-資通安全風險管理程序書 (內部使用)

• ISMS-P-004-01-風險評鑑工作表 (機敏)
• ISMS-P-004-02-風險評鑑報告 (機敏)
• ISMS-P-004-03-風險處理計畫表 (機敏)
• ISMS-P-004-04-殘餘風險評鑑工作表 (機敏)

ISMS-P-005-資通安全目標管理程序書 (內部使用)

• ISMS-P-005-01-資通安全目標設定表 (內部使用)
• ISMS-P-005-02-資通安全目標檢討表 (內部使用)

ISMS-P-006-業務持續管理程序書 (內部使用)

• ISMS-P-006-01-關鍵營運流程分級表 (機敏)
• ISMS-P-006-02-ICT與業務持續計畫災害復原演練暨處理報告單 (內部使用)

ISMS-P-007-資通安全稽核管理程序書 (內部使用)

• ISMS-P-007-01-內部稽核計畫 (內部使用)
• ISMS-P-007-02-內部稽核檢查單 (內部使用)
• ISMS-P-007-03-內部稽核報告 (內部使用)

ISMS-P-008-矯正及預防管理程序書 (內部使用)

• ISMS-P-008-01-矯正及預防處理單 (內部使用)

ISMS-P-009-資通安全事件通報及應變管理程序書 (內部使用)

• ISMS-P-009-01-資通安全事件通報單 (機敏)
• ISMS-P-009-02-資通安全事件報告彙總表 (內部使用)
• ISMS-P-009-03-資安情資分享彙整表 (內部使用)
• ISMS-P-009-04-外部單位聯絡清單 (機敏)

ISMS-P-010-人力資源安全管理程序書 (內部使用)

• ISMS-P-010-01-人員工作職掌表 (機敏)
• ISMS-P-010-02-員工保密切結書 (機敏)
• ISMS-P-010-03-教育訓練計畫表 (內部使用)
• ISMS-P-010-04-教育訓練上課紀錄表 (內部使用)

ISMS-P-011-實體與環境安全管理程序書 (內部使用)

• ISMS-P-011-01-管制區域門禁卡使用登記表 (內部使用)
• ISMS-P-011-02-管制區域進出管制登記表 (內部使用)
• ISMS-P-011-03-管制區域檢查表 (內部使用)
• ISMS-P-011-04-系統主機安全檢查表 (內部使用)
• ISMS-P-011-05-辦公區域安全檢查表 (內部使用)
• ISMS-P-011-06-校園網路暨電腦設備之使用安全檢核自評表 (內部使用)

ISMS-P-012-網路安全管理程序書 (內部使用)

• ISMS-P-012-01-防火牆服務申請單 (內部使用)
• ISMS-P-012-02-資通設備重大弱點補強紀錄表 (內部使用)

ISMS-P-013-帳號密碼及存取控制管理程序書 (內部使用)

• ISMS-P-013-01-資通系統管理權限申請單 (機敏)
• ISMS-P-013-02-帳號清查結果報告 (機敏)
• ISMS-P-013-03-伺服器憑證清查單 (機敏)
• ISMS-P-013-04-真理大學IP申請單 (機敏)
• ISMS-P-013-05-無線網路臨時帳號申請單 (機敏)
• ISMS-P-013-06-網頁需求申請單 (機敏)
• ISMS-P-013-07-公用電子郵件帳號申請表 (機敏)

ISMS-P-014-系統發展與維護管理程序書 (內部使用)

• ISMS-P-014-01-資通系統軟體及資料庫異動申請單 (內部使用)
• ISMS-P-014-02-應用系統開發維護測試及上線紀錄單 (內部使用)
• ISMS-P-014-03-校務系統維護需求單 (內部使用)
• ISMS-P-014-04-SSDLC檢核表 (內部使用)

ISMS-P-015-資訊備份管理程序書 (內部使用)

• ISMS-P-015-01-資通系統備份計畫表 (內部使用)
• ISMS-P-015-02-備份資料回復測試紀錄表 (內部使用)
• ISMS-P-015-03-備份作業查檢表 (內部使用)

ISMS-P-016-資通設備維護與管理程序書 (內部使用)

• ISMS-P-016-01-可攜式設備及儲存媒體管理清冊 (內部使用)
• ISMS-P-016-02-資通設備維護工作紀錄單 (內部使用)
• ISMS-P-016-03-硬體借用登記表 (內部使用)
• ISMS-P-016-04-可攜式設備及儲存媒體查核表 (內部使用)
• ISMS-P-016-05-伺服器架設申請單 (內部使用)
• ISMS-P-016-06-虛擬主機申請單 (內部使用)

ISMS-P-017-軟體使用管理程序書 (內部使用)

• ISMS-P-017-01-合法軟體授權使用清冊 (內部使用)
• ISMS-P-017-02-軟體(借)使用切結書 (內部使用)

ISMS-P-018-委外作業管理程序書 (內部使用)

• ISMS-P-018-01-委外廠商保密切結書 (機敏)
• ISMS-P-018-02-委外廠商人員保密切結書 (機敏)
• ISMS-P-018-03-委外廠商資通安全要求查核表 (內部使用)

ISMS-P-019-組織全景評鑑管理程序書 (內部使用)

• ISMS-P-019-01-組織全景評鑑表 (內部使用)

ISMS-P-020-組態管理程序書 (內部使用)

• ISMS-P-020-01-系統組態管理表 (機敏)
• ISMS-P-020-02-組態變更申請單 (機敏)

ISMS-P-021-雲端服務應用管理程序書 (內部使用)

• ISMS-P-021-01-雲端服務資安控制措施查檢表 (內部使用)

作業標準書

ISMS-W-001-一般資通設備安全管理作業標準書 (內部使用)

• ISMS-W-001-01-外部人員資通設備網路連接申請單 (內部使用)
• ISMS-W-001-02-外部人員使用可攜式儲存媒體資料攜出申請單 (內部使用)

ISMS-W-002-資通安全風險評鑑量化標準書 (內部使用)

ISMS-W-003-業務永續運作計畫 (內部使用)

ISMS-W-004-關鍵業務障礙偵測與復原作業程序 (內部使用)

ISMS-W-005-日常操作管理作業說明書 (內部使用)

ISMS-W-006-人員資訊安全守則 (內部使用)