資通系統防護基準驗證實務 | 私立大學五星教授網

系統發. 展生命. 週期部. 署與維. 運階段. 一、於系統發展生命週期之維運階段，應. 執行版本控制與變更管理。 二、等級「普」之所有控制措施。 一、於部署環境中. 應針對 ...

各機關自行或委外開發之資通系統應依附表九所定資通系統防護需求分級原則完成資通系統分級，並依附表十所定資通系統防護基準執行控制措施；特定非公務機關之中央目的 ...

附表十資通系統防護基準. 系統防護需求 ... 二、等級「普」之所有. 控制措施。 對稽核紀錄之存取 ... 五、 伺服器端之金鑰保. 管應訂定管理規範. 及實施應有之安全. 防護措施。

... 控制措施。 於系統開發階段，針對安全需求實作必要之控制措施，輔以檢核表方式(或透過工具進行)確認，可減少遺漏之可能。 57, 普, 應注意避免軟體常見漏洞及實作必要控制 ...

安全控制措施. 驗收. 檢核. 資通系統防護基準控制措施規格表. 資通系統名稱：國際影⾳串流平台網站 安全等級：□普 ·中 □高. 23. 資通系統應使用系統內部時鐘產生日誌所 ...

一、系統內部時鐘應依機關規定之時間週期與基準時間源進行同步。 二、 等級「普」之所有控制措施。 資通系統應使用系統內部時鐘產生稽核紀錄所需時戳，並可以對映到 ...

各機關自行或委外開發之資通系統應依附表九所定資通系統防護需求分級原則完成資通系統分級，並依附表十所定資通系統防護基準執行控制措施；特定非公務機關之中央目的事業 ...

依據「資通安全責任等級分級辦法」之附表九「資通系統防護需求. 分級原則」與附表十「資通系統防護基準」，針對各項控制措施內. 容，提供說明與實務參考。 3. 前言. Page 4 ...

資通系統應在稽核處理失效時，應採取適. 當之行動. 1.等級「中」及「普」之所有控制措施. 2.機關規定需要即時通報之稽核失效事. 件發生時，資通系統應於機關規定之. 時效內 ...