內 容
|
一、依據行政院數位發展部資通安全責任等級分級辦法，私立大專院校被教育部歸類為C級之特定非公務機關。
二、資通安全責任等級C級之特定非公務機關應辦事項
1.管理面：
a.全校需導入資訊安全管理系統，首要進行全校資訊資產盤點及風險評估
b.內部資通安全稽核(每二年辦理一次)
2.技術面：弱點掃描、滲透測試、安裝防毒軟體…
3.認知與訓練：
a.一般使用者及主管 (每人每年接受三小時以上之資通安全通識教育訓練)
b.資通安全專責人員以外之資訊人員(每人每二年至少接受三小時以上之資通安全專業課程訓練或資通安全職能訓練，且每年接受三小時以上之資通安全通識教育訓練。)
三、作業說明：
1.資訊資產盤點：請由校務資訊系統進入並參閱附件說明進行盤點與威脅弱點評估。
2.資通安全通識教育訓練：可登入本校魔豆(moodle)教學系統(https://moodle.tcu.edu.tw/login/index.php)，選擇「113學年度資通安全通識教育訓練線上課程」進入觀看教學影片學習，並完成課後評量達60分(含)以上即可獲得113學年度資安時數3小時認證。
四、完成期限：為方便各單位聯絡窗口統計，請同仁於114.7.25前完成。 |
|