什麼是 ISMS 資訊安全管理系統？
ISMS（Information Security Management System）資訊安全管理系統，是一套有系統地分析、評估及管理資訊安全風險的方法。
資訊安全管理並非追求零風險，而是透過適當的管理與控制措施，將資訊安全風險降低至可接受的程度，確保資訊的機密性、完整性與可用性。
資訊安全管理系統的目標
對內管理
- 建立組織的資訊安全管理能力
- 建立資訊分級與安全管理制度
- 強化資訊設備及系統的安全防護機制
- 降低資訊使用及管理過程中的安全風險
對外防護
- 防範惡意程式、病毒及駭客入侵
- 提升資訊系統的持續運作能力
- 遭受攻擊或發生異常時，維持必要服務
- 保護學校及使用者的重要資訊
慈濟大學 ISMS 資訊安全管理系統
慈濟大學已通過教育體系資通安全管理規範驗證，持續落實資訊安全管理與資訊機房維運作業。
驗證申請單位
慈濟學校財團法人慈濟大學電子計算機中心
原始登錄日期
中華民國 102 年 10 月 22 日
證書有效期限
中華民國 111 年 7 月 12 日
適用性聲明書版次
第 2.0 版
資訊安全相關政策及辦法
慈濟大學資訊安全政策
慈濟大學資通安全暨個人資料保護推動委員會設置辦法