一、本校資通安全管理制度（ISMS）新版文件業經113年1月15日 112學年度第2次資訊發展暨安全委員會議修正通過，並陳請資安長核定公告實施。

二、資通安全管理制度（ISMS）新版文件將於113年2月1日發行

• ISMS一階文件

 I-1-01 資通安全政策 v4

 I-1-02 適用性聲明 v4

• ISMS二階文件

I-2-01 文件管理程序書 v4

 I-2-02 資通安全風險管理程序書 v4

 I-2-03 資通安全稽核管理程序書 v4

 I-2-04 矯正預防管理程序書 v4

 I-2-05 資通安全目標管理程序書 v4

 I-2-06 資通安全組織管理程序書 v4

 I-2-07 人力資源安全管理程序書 v4

 I-2-08 資訊資產管理程序書 v4

 I-2-09 存取管制與密碼管理程序書 v4

 I-2-10 威脅情資管理程序書 v4

 I-2-11 實體與環境安全管理程序書 v4

 I-2-12 作業安全管理程序書 v4

 I-2-13 網路安全管理程序書 v4

 I-2-14 系統發展與維護管理程序書 v4

 I-2-15 供應商關係管理程序書 v4

 I-2-16 資通安全事件管理程序書 v4

 I-2-17 業務持續管理程序書 v4

 I-2-18 法規遵循管理程序書 v4

 I-2-19 組織全景分析程序書 v4

• ISMS三階文件

I-3-01 風險評鑑作業說明書 v4

 I-3-02 資訊設備維護與管理作業說明書 v4

 I-3-03 關鍵業務流程演練規劃說明書 v4

• ISMS四階文件

I-2-01-01 資通安全管理文件一覽表 v4

I-2-01-02 外來文件一覽表 v4

I-2-01-03 文件調閱申請單 v4

I-2-01-04 文件制修廢申請單 v4

I-2-02-01 風險評鑑工作表 v4

I-2-02-02 資通安全風險評鑑報告 v4

I-2-02-03 風險處理改善計畫表 v4

I-2-03-01 資通安全內部稽核報告 v4

I-2-03-02 資通安全內部稽核計畫 v4

I-2-03-03 資通安全內部稽核查檢表 v4

I-2-04-01 矯正與預防處理單 v4

I-2-05-01 資通安全目標有效性量測表 v4

I-2-05-02 資通安全目標有效性檢討表 v4

I-2-06-01 資通安全組織成員職掌表 v4

I-2-06-02 外部單位聯絡清單 v4

I-2-07-01 員工保密切結書 v4

I-2-07-02 年度ISMS教育訓練計畫表 v4

I-2-07-03 員工ISMS教育訓練時數紀錄表 v4

I-2-07-04 教育訓練簽到冊 v4

I-2-08-01 資訊資產清冊 v4

I-2-09-01 系統使用者帳號權限申請單 v4

I-2-09-02 系統管理者帳號權限申請單 v4

I-2-09-03 系統帳號盤點表 v4

I-2-10-01 資通安全威脅情資分析報告 v4

I-2-11-01 管制區域門禁權限登記暨審查表 v4

I-2-11-02 管制區域進出登記表 v4

I-2-11-03 管制區域檢查表 v4

I-2-11-04 系統主機安全檢查表 v4

I-2-11-05 辦公區域安全檢查表 v4

I-2-11-06 個人電腦安全檢查表 v4

I-2-12-01 備份計畫表 v4

I-2-12-02 系統備份回復紀錄表 v4

I-2-13-01 防火牆異動申請表 v4

I-2-13-02 資訊設備弱點修補紀錄表 v4

I-2-13-03 無線網路使用申請表 v4

I-2-13-04 防火牆備份盤點確認表 v4

I-2-14-01 資訊服務申請表 v4

I-2-14-02 資訊服務測試及驗收紀錄單 v4

I-2-15-01 委外供應商資通安全評鑑暨查核表 v4

I-2-15-02 委外供應商保密切結書 v4

I-2-15-03 委外供應商人員保密切結書 v4

I-2-15-04 外部稽核人員保密切結書 V4

I-2-16-01 資通安全事件報告單 v4

I-2-16-02 資通安全事件報告彙總表 v4

I-2-17-01 關鍵業務流程分級表 v4

I-2-17-02 業務持續演練規劃執行紀錄表 v4

I-2-18-01 軟體使用清冊 v4

I-2-19-01 組織全景鑑別表 v4

I-3-02-01 資訊設備進出及維護申請單 v4

I-3-02-02 資訊設備借用登記表 v4

  I-3-02-03 可攜式設備及儲存媒體查核表 v4