:::

個人資料保護暨資通安全政策


  • 1. 目的
    • 宜蘭縣政府警察局(以下簡稱本局)為強化個人資料保護及資通安全管理，確保機敏資訊、個人資料及相關系統、設備及網路通訊安全，有效降低因人為疏失、蓄意或天然災害等導致之資訊資產遭竊、不當使用、洩漏、竄改或毀損等風險，特訂定「個人資料保護暨資通安全政策」(以下簡稱本政策)，本政策未規定事項依政府其他資通安全、個人資料保護法規辦理，以達成資訊之機密性、完整性、可用性與適法性，俾建立資通安全管理與個人資料保護機制，以強化資通安全防護水準。 

  •  2. 名詞解釋 本政策所稱資通安全係保護資訊資產避免遭受各種不當使用、洩漏、竄改、竊取、破壞等事故威脅，並降低可能影響及危害業務運作之損害程度。
    • 2.1 機密性(Confidentiality)指確保只有經過授權的人才能存取資訊資產。
    • 2.2 完整性(Integrity)指確保資訊資產其處理方法的準確性及完整 (Completeness)。
    • 2.3 可用性(Availability)指確保授權的使用者在需要時，可以使用資訊資產。
    • 2.4 適法性(Legality)符合本國相關法令規範。 

  •  3. 適用範圍 本政策適用於各項資通系統盤點（含個人資料資產）及其使用者，使用者係包含員工、建置維護廠商及其他經授權使用之人員。

  • 4. 依據 本政策係依據「資通安全管理法」(簡稱資安法)及其子法、「個人資料保護法」(簡稱個資法)及其施行細則、行政院頒布「國家資通訊安全發展方案」等有關法令、計畫，參酌「資訊安全管理系統(ISO/CNS 27001)」及「隱私資訊管理系統(ISO/IEC 27701 )」，並考量本局業務需求，據以制訂。

  • 5. 組織 為統籌個人資料保護及資通安全管理等事項之協調、規劃、稽核及推動，特成立跨單位之資通安全推動組織，幕僚作業由宜蘭縣政府計畫處（以下簡稱計畫處）負責，並依下列分工原則，配賦有關單位及人員權責。 
    • 5.1 個人資料保護分工
    • 5.1.1 個人資料保護政策之擬議。
    • 5.1.2 個人資料管理制度之推展。
    • 5.1.3 個人資料隱私風險之評估及管理。
    • 5.1.4 個人資料保護意識提升及教育訓練計畫之擬定。
    • 5.1.5 個人資料管理制度基礎設施之評估。
    • 5.1.6 個人資料管理制度適法性與合宜性之檢視、審議及評估。
    • 5.1.7 其他個人資料保護、管理之規劃及執行事項。

    • 5.2 資通安全管理分工
    • 5.2.1 資通安全政策、計畫及技術規範之研議、建置及評估等事項，由計畫處負責辦理。
    • 5.2.2 資通安全管理制度由計畫處統籌規劃，各業務單位落實執行。
    • 5.2.3 資通系統之安全需求研議、管理、有效性量測及保護等事項，由各業務單位負責辦理。
    • 5.2.4 資訊機密維護及安全稽核等事項，由政風處會同相關單位負責辦理。

  • 6. 實施範圍 有關單位及人員應就下列事項訂定相關管理規範或實施計畫，並定期評估實施成效： 相關實施程序應另訂「YL-IMS-PR-02 資通安全實施程序書」。

  • 7. 內容
    • 7.1 個人資料保護 
    • 7.1.1 當事人依個資法第十條及第十一條第一項至第四項所定請求之考核。
    • 7.1.2 個資法第十一條第五項及第十二條所定通知之考核。
    • 7.1.3 個資法第十七條所定公開或供公眾查閱。
    • 7.1.4 個資法第十八條所定個人資料檔案安全維護事項督導。
    • 7.1.5 執行個人資料保護意識提升及教育訓練。
    • 7.1.6個資法法令之諮詢。
    • 7.1.7公務機關間個人資料保護業務之協調聯繫。
    • 7.1.8 單位內個人資料損害預防及危機處理應變之通報。
    • 7.1.9 重大個人資料外洩事件之民眾聯繫單一窗口。
    • 7.1.10 本局個人資料保護政策之執行、單位內個人資料保護之自行查核。
    • 7.1.11 其他單位內個人資料保護管理之規劃及執行。

    • 7.2 資通安全
    • 7.2.1 導入資通安全管理制度或通過公正第三方驗證。
    • 7.2.2 有效管理資通系統資產，持續執行風險評鑑，並採取適當之防護措施。
    • 7.2.3 保護資訊及資通系統避免受到未被授權的存取，保持資訊及資通系統的機密性。
    • 7.2.4 防護未經授權的修改以保護資訊及資通系統之完整性。
    • 7.2.5 經授權之使用者當需要時能使用資訊及資通系統，以確保可用性。
    • 7.2.6 評估各種人為或天然災害之影響，訂定核心資通系統之業務持續計畫，以確保核心業務可持續運作。
    • 7.2.7 落實資通安全教育訓練，以提高員工之資安意識。
    • 7.2.8 落實人員辦理業務涉及資通安全事項之獎懲機制。

  

  • 8. 實施與修正
    • 8.1 本政策每年應至少評估一次，以反映政府機關各項安全政策、法令、技術及業務之最新狀況。

 

  • 更新日期：114-11-06
  • 瀏覽人次：37