資訊安全管理

安全管理項目

說明

主要作業內容

權限管理

AD帳號、ERP帳號的權限管理及記錄

1.帳號申請、異動、刪除作業。

2.權限控管與查核。

3.使用密碼原則，增加密碼安全性。

資料管理

人員存取系統資料之管理與控制措施

1.資料及系統之存取權限管控。

2.存取使用軌跡之紀錄。

3.文件加密之查核。

防火牆管理

對外設置網路防火牆，確保網路傳輸資料的安全，防止未經授權的系統存取

1.建置郵件伺服器，過濾可疑郵件。

2.定期更新防火牆，預防駭客入侵。

3.安裝防毒軟體，減少防護漏洞。

系統穩定管理

建立相關預防措施，減少因系統故障造成的損失及風險

1.定期系統災難還原措施

2.資料每日備份及異地備份措施