高雄市立美術館商標

Language
網站導覽 回首頁
Menu

資訊安全政策

高雄市美術館（以下簡稱本館）為保護本館相關資訊資產、維護網路資訊系統的正常運作，及保障民眾權益，避免因外在威脅或內人員不當的管理，遭受洩密、破壞或遺失等風險，並保障本館電腦處理資料之機密性與完整性，特制訂本政策。本館所有同仁均應共同遵循，並義務協助推動各項資訊安全政策。

本館資訊安全管理目標

  1. 維持資訊系統持續運作。
  2. 防止駭客、病毒等入侵及破壞。
  3. 防止人為意圖不當及不法使用。
  4. 避免人為疏失意外。
  5. 維護實體環境安全。

包含

本館資訊安全範圍應包含「資訊安全工作之組織」、「人員管理及資訊安全教育訓練」、「電腦系統安全管理」、「網路安全管理」、「系統存取控制」、「應用系統開發及維護安全管理」及「資訊安全稽核」。

推行資訊安全工作之組織、權責及分工

  1. 為統籌本館資訊安全管理事宜，成立本館「資通安全處理小組」（以下簡稱本小組），由各組室指派二名，其他室指派一人共同成立，本館秘書為召集人，第三科科長為副召集人，並指派股長一人為聯絡人。
  2. 本小組應採取適當之措施以維護網路安全，並評估各種人為或天然災害對本機關之影響，訂定重要資訊資產及關鍵性業務之防災對策及災變復原計畫「高雄市美術館資通安全事件危機通報緊急應變作業計畫與程序」，以確保本機關可持續運作，並於發生重 大資通安全事件或其他災害涉及資通安全事件時，立即辦理。必要時，本小組得委請學者專家提供資訊安全顧問諮詢服務及技術支援協助，並依規定支給相關費用。

人員管理及資訊安全教育訓練

  1. 各組室主管人員應負責督導所屬同仁落實資訊安全工作，防範不法及不當行為。
  2. 針對管理、業務及資訊等不同工作類別之需求，定期辦理資訊安全教育訓練及宣導，建立同仁資訊安全認知，提升資訊安全水準及資訊安全意識。

電腦系統安全管理

  1. 資訊業務委外作業應明訂廠商之資訊安全責任及保密規定，並列入契約，要求廠商遵守並定期考核。
  2. 建立軟體使用管理制度，並依相關法規複製或使用軟體。
  3. 採行必要的事前預防及保護措施，偵測及防制電腦病毒及其他惡意軟體，確保系統正常運作。
  4. 採購資訊軟硬體設施，應依國家標準或權責主管機關訂定之政府資訊安全規範，並列入採購規格。

網路安全管理

  1. 為確保本館資通安全防護，本館同仁已申請市府電子郵件帳號使用者須保持至少每三個月更新一次市府電子郵件帳號之密碼。
  2. 使用者應隨時注意電腦作業系統最新漏洞修補程式公告並即時更新，以防駭客或病毒藉未修補之漏洞入侵破壞本館網路系統。
  3. 使用者若發現系統安全有任何缺陷應儘速報告網路管理單位，或資通危安事故時應立即（最遲不得超過三十分鐘）向「資通安全處理小組」反應事實或請求支援，完成內部通報流程。
  4. 使用者應善用電腦與網路，避免造成電腦資源之過度負荷或網路的壅塞，避免同時間於同一部電腦系統執行過多程式、於網路上傳送多份大型檔案。並不得以任何方式濫用網路資源，包括以電子郵件大量傳送廣告信、連鎖信或無用之信息，或以灌爆信箱、掠奪資源等方式，影響系統之正常運作。

系統存取控制

  1. 訂定系統存取及授權規定同仁及使用者之相關權限及責任。
  2. 離（休）職人員，應立即取消各項資訊資源之所有權限。
  3. 建立系統使用者註冊管理制度，加強使用者通行密碼管理。

應用系統開發及維護安全管理

  1. 委外開發系統，應將資訊安全需求納入考量；系統之維護、更新、上線執行及版本異動作業時應避免電腦病毒等危害系統安全。
  2. 對廠商之軟硬體系統建置及維護人員，應規範及限制其可接觸之系統與資料範圍，委託廠商建置及維護重要之軟硬體設施，應在本館相關人員監督及陪同下始得為之

資訊安全稽核

高雄市美術館（以下簡稱本館）為保護本館相關資訊資產、維護網路資訊系統的正常運作，及保障民眾權益，避免因外在威脅或內人員不當的管理，遭受洩密、破壞或遺失等風險，並保障本館電腦處理資料之機密性與完整性，特制訂本政策。本館所有同仁均應共同遵循，並義務協助推動各項資訊安全政策。
服務專區 社會資源 出版品

804407 高雄市鼓山區美術館路80號 (展覽參觀入口近美術東二路)

開放時間：週二至週日，上午9:30至下午5:30 (週一、除夕休館)

電話：(07)5550331 傳真：(07)5550307

意見信箱：servicemail2@kmfa.gov.tw

建議使用IE11.0以上版本或FireFox 2.0 以上瀏覽器及1024x768之解析度觀賞本網站

隱私權宣告 資訊安全政策宣告 著作權聲明 會員服務條款
加入會員