資訊安全防護基準與安全組態管理之結合應用

楊宸賓 ； 孫嘉明 ； 周芳銘

《電腦稽核》 34期 (2016/08) Pp. 66-77

摘要

我國政經地位特殊常成為國際駭客組織練兵對象；此外，為跟上國際新興技術的腳步與國際標準規範的遵循，政府各主管機關均要求強化國內關鍵資訊基礎設施的資安防護基準。為協助各組織機關完成責任等級作業規定的資安防護要求之遵循，本文以行政院國家資通安全會報「資訊系統分類分級與資安防護基準作業規定」之防護基準要求與國際趨向整合之各項「安全組態管理」共通標準，以實例說明兩者如何整合應用，以達成法令遵循且在作業面提升落實資訊安全。

關鍵字

安全組態管理 ； 資訊安全防護基準 ； 風險評鑑 ； 弱點管理

並列摘要

無資料

並列關鍵字

Security configuration management ； information security baseline protection ； risk assessment ； vulnerability management

參考文獻

行政院國家資通安全會報（2015/7）。資訊系統分級與資安防護基準作業規定。

()。

行政院國家資通安全會報（2015/1）。政府機關（構）資通安全責任等級分級作業規定。

()。

()。