Information Security Policy
資訊安全政策
最後更新：2026 年 · 本政策適用於管理學院網站與資訊服務。
本頁為政策架構示意，說明本院資訊安全管理之原則與作法；正式條文與適用範圍以校方公告之版本為準。
一、目的
為確保本院資訊資產之機密性、完整性與可用性，維護使用者權益與服務穩定，特訂定本資訊安全政策，作為相關人員遵循之依據。
二、適用對象
本政策適用於本院教職員、學生及所有使用本院資訊系統與服務之人員。
三、管理原則
-
存取控制
依職務與需要授予最小權限，並定期檢視。
-
資料保護
對敏感資料採取適當之保護與備援措施。
-
系統維運
持續更新與修補系統，降低已知風險。
-
教育訓練
推動資安意識宣導與教育訓練。
四、事件通報與應變
發現疑似資安事件時，應立即依通報程序回報，並啟動應變與復原機制，以降低影響並防止擴大。
五、持續改善
本院定期檢討資訊安全管理之有效性，因應威脅環境、技術與法令變化持續改善，並適時修訂本政策。
六、聯繫方式
如發現資安疑慮或欲通報事件，請透過 聯絡我們 與本院聯繫。