資安行事曆
7月應辦事項
這是當前月份
系統與維護
辦公區域安全檢查表:業務承辦人員每年依檢查表逐一進行查核作業
應填寫表單ISMS-2-003-05 辦公區域安全檢查表
依據文件《ISMS-2-003 實體與環境安全管理程序書》
系統與維護
個人電腦安全檢查表:業務承辦人員每年依檢查項目進行自評
應填寫表單ISMS-2-003-06 個人電腦安全檢查表
依據文件《ISMS-2-003 實體與環境安全管理程序書》
系統與維護
軟體非法使用狀況清查:每年一次配合個人電腦安全查核作業,清查軟體非法使用狀況。
應填寫表單ISMS-2-003-06 個人電腦安全檢查表
依據文件《ISMS-2-009 軟體使用管理程序書》
演練與持續性
備份資料還原測試(中級以上系統):系統承辦人員應每年辦理備份資料還原測試。
應填寫表單ISMS-2-007-02 備份資料回復測試紀錄表
依據文件《ISMS-2-007 資訊備份管理程序書》
系統與維護
核心資料庫檢核、IOT檢核
應填寫表單相關檢核紀錄
依據文件依年度計畫執行
系統與維護
資料庫稽核紀錄檢視:系統管理者應每年檢視一次資料庫稽核紀錄
應填寫表單IMS-2-005-02 內部稽核查檢表
依據文件《ISMS-2-006 系統發展與維護管理程序書》
系統與維護
網路、作業系統及中級以上系統日誌審查:系統承辦人員應每年定期審查日誌。
應填寫表單ISMS-2-001-01 組態基準表
依據文件《ISMS-2-001 運作安全作業辦法》
