圖書館 | 1121030管審會

國立新竹高級商業職業學校112學年度第一學期

第一次資訊安全委員會議記錄

壹、時間：112年 10月 30日（星期一）中午12時

貳、地點：本校圖書館5F會議室

參、出席：如簽到單

肆、主席：劉校長曉雯紀錄：陳金尚

伍、報告事項

一、主席致詞

1. 近日GMAIL學生有被盜用的情事，請同仁們注意資安防護，以免有資安外洩的風險。

2. 請承辦人及相關人員落實資安文件相關紀錄，修正時請留下紀錄，以提升資安相關文件完整性。

二、承辦人報告

1. 檢視上次管審會相關事項。

2. 檢視112年度資訊安全組織及資通安全組織成員表(附件一)。

3. 檢視112年資通安全維護計畫適切性(附件二)。

4. 112年度資訊安全政策修正與宣導(附件三)。

5. 年底請同仁們簽訂委外系統合約時，請廠商簽署保密同意書(附件四)，維護(修)人員請簽屬保密切結書(附件五)。

6. 112年官網個資掃描結果，高風險已修復，中風險修復中，請大家協助上傳檔案時依照「國立新竹高商網站公告內容審查機制」(附件六)上傳至官網，並注意是否有機敏資料，若有請去識別化在上傳。

7. 112年度資通教育研習三小時「資通安全(通識)112年新竹縣資通安全通識教育訓練」，宣導資安、社交工程相關宣導，目前93人已完成教育訓練課程，41人尚未完成。

8. 社交工程演練相關宣導(附件七、八)。

陸、提案討論

一、案由一：「組織成員表」修正案，提請討論。

說明：修正職務與緊急應變組，如附件一。

決議：修正通過。

二、案由二：「資訊安全政策」修正案，提請討論。

說明：修正第2頁第4點，增加法律遵循性、4.3點修正為24小時，如附件三。

決議：修正通過。

三、案由三：「內部稽核計畫」修正案，提請討論。

說明：根據「資通安全維護計畫」第12頁，修正「內部稽核計畫」為每兩年一次內部稽核，如附件九。

決議：修正通過。

柒、臨時動議：

資安委員教務主任：天方系統於11/1(三)~11/3(五)進行天方校務系統向上集中，11/6(一)正式啟用，這段時間同仁及學生會中斷服務並有公告，請同仁們暫停使用天方校務系統，待向上集中以符合資安相關規範。

捌、散會：

消息公佈欄