TP公司資通安全推動小組設置要點

TP公司資通安全推動小組設置要點

中華民國109年2月17日昕字第10902170002函頒

一、TP公司（以下簡稱本公司）為配合資通安全管理法施行，積極推動本公司資通安全政策及資通安全維護作業，特設TP公司資通安全推動小組（以下簡稱本小組）。

二、本小組置召集人一人，由本公司 總經理(資通安全長)兼任，負責推動、協調及督導本公司資通安全管理業務；執行秘書一人，由本公司 副總經理兼任，承召集人之命，綜理本小組有關業務；本小組委員由本公司單位主管擔任委員。
本小組職掌如下：

(一)資通安全管理政策及目標之核定。

(二)資通安全維護計畫之核定。

(三)資通安全維護計畫實施情形之核定。

(四)資通安全責任等級之核定。

(五)其他資通安全事項之核定。

三、本小組下設行政營運管理分組、業務發展管理分組、產品開發管理分組三個分組，主、協辦單位及職掌如下：

(一)行政營運管理分組：
規劃與推動本公司行政營運管理相關業務，主辦單位為本公司管理處，其職掌如下：

1.資通安全政策及目標之規劃。

2.資通安全維護計畫之規劃及執行。

3.資通安全維護計畫實施情形之督導。

4.資通安全事件之檢討及監督。

5.資通安全責任等級之審查。

6資通安全稽核計畫之規劃及執行。

7.資通安全稽核結果之管考。

8.其他資通安全事項之規劃與推動。

(二)業務發展管理分組：
規劃與推動本公司轄管業務發展管理之資通安全相關業務，主辦單位為本公司業務處，其職掌如下：

1.資通安全政策及目標之規劃。

2.資通安全維護計畫之規劃。

3.資通安全維護計畫實施情形之督導。

4.資通安全事件之檢討及監督。

5.資通安全責任等級之審查。

6.資通安全稽核計畫之規劃及執行。

7.資通安全稽核結果之管考。

8.關鍵基礎設施提供者指定程序之規劃及辦理。

9.關鍵基礎設施之資通系統防護基準之規劃。

10.其他資通安全事項之規劃與推動。

(三)產品開發管理：
規劃與推動本公司業務發展管理相關業務，主辦單位為本公司產品開發管理處，其職掌如下：

1.資通安全政策及目標之規劃。

2.資通安全維護計畫之規劃。

3.資通安全維護計畫實施情形之督導。

4.資通安全事件之檢討及監督。

5.資通安全責任等級之審查。

6.資通安全稽核計畫之規劃。

7.資通安全稽核結果之管考。

8.其他資通安全事項之規劃與推動。

四、本小組每年召開會議二次；必要時，得召開臨時會議。
前項會議由召集人召集之，並擔任主席；如召集人因事不能出席時，由執行秘書代理之。

五、本小組幕僚作業由本公司資訊處負責辦理，各分組之幕僚作業由各分組主辦單位負責辦理。

六、本小組執行業務所需經費，由本公司編列預算支應。

TP公司資通安全政策

TP公司資通安全政策

中華民國109年2月17日昕字第10902170001函頒

一、目的
為增進TP公司(以下簡稱本公司)資通訊作業安全及穩定之運作，提供可信賴之資通訊服務與產品，確保資訊資產之機密性、完整性及可用性，並順利推展本公司各項業務，以符合資通安全管理法及其子法之規範，特制定TP公司資通安全政策(以下簡稱本政策)做為本公司資通安全管理最高指導方針。

二、範圍
本政策適用於本公司同仁、接觸本公司業務資訊或提供服務之廠商及第三方人員。

三、目標

(一)確保本公司業務相關資訊之機密性，保障公司機密與客戶資料。

(二)確保本公司業務相關資訊之完整性及可用性，提高行政效能與品質。

(三)配合本公司及本政策之推動，提昇資通安全防護能力。

(四)符合國家法令與本公司之規範，達成業務持續運作之目標。

四、策略

(一)應考量相關法律規章及營運要求，評估資通訊作業安全需求，建立相關程序，以確保資訊資產之機密性、完整性及可用性。

(二)建立本公司資通安全組織並訂定分工權責，以利推行資通安全作業。

(三)依資通安全責任等級分級辦法之規定執行各項應辦事項。

(四)建立資通安全事件通報應變機制，以確保資安事件妥善回應、控制及處理。

(五)定期執行資通安全稽核作業，以確保資通安全管理落實執行。

五、審查
本政策由資安長核定，每年至少評估兩次，或於組織有重大變更時（如組織調整、業務重大異動等）重新評估。依評估結果、相關法令、技術及業務等最新發展現況，予以適當修訂。