https://event.flydove.net/edm/web/infosecurity01/311626
https://www.informationsecurity.com.tw/seminar/2024_Finance/

觀點

行政院院本部:用創意推動資安認知 ISMS範圍涵蓋全機關

2011 / 10 / 19
廖珮君
行政院院本部:用創意推動資安認知 ISMS範圍涵蓋全機關

行政院是國家最高行政機關,負責國家政策發展方向,由於此乃敏感性業務、事涉國家密,自然成為駭客優先滲透的標的,為了強化資安,自2008年開始資訊室導入ISO 27001認證,98年加入部分組室,2010年第三階段則是院本部全院,三年三階段完成全院導入的工作。

 

 

資安工作重點

 

行政院業務性質特殊,時常與其他政府機關用電子郵件溝通業務,其資安工作目標不只是保護國家機密資料,更重要的是避免被駭客滲透、假借行政院名義濫發惡意釣魚郵件,而這得靠管理、教育訓練、及技術來達成。

 

 

資安管理

 

分三年三階段全院導入ISO 27001驗證,並結合政風室共同推動。

 

資安稽核結合政風業務:由政風室主導資安內部稽核作業,主動整併其所主管之相關規定至資安文件中,並協調各組室就矯正預防事項進行改正,維持資安稽核的獨立性佳。

 

培訓資安種子人員:要求各組室至少派一名同仁參加ISO 27001主導稽核員教育訓練,協同辦理資安稽核作業,目前共有30多位同仁取得LA證書。

 

賞罰嚴明:未參與資安訓練者或造成達違法程度之資安事件者,一律簽報院長議處,至於齊心推動資安之各單位有功人員,則予以專案敘獎。

 

 

資安教育

 

資安原本就是個嚴肅話題,為了讓同仁熟悉院本部資通安全基本要求,以文字賓果、教育短片等寓教於樂手法,宣導資安政策,加深同仁印象。

 

資安文字賓果活動:以賓果遊戲取代一般的口語傳播或是教條式宣導活動,一天有3個時段開放同仁上線參加賓果遊戲,率先連線者即可獲得贈品,同時資安負責人也會親自將贈品送到得主座位,以表重視,藉由參與活動的過程,讓同仁瞭解院本部基本的資安要求。

 

資安短片:撰寫劇本、自導自演,製作完成「資安一日」及「基本注意事項」教育訓練影帶,將院本部資安基本應注意事項及規定融入在短片中,作為線上訓練教材。

 

 

資安技術

 

製發數位憑證,並結合門禁卡功能,要求同仁於發送公務電子郵件時必須加簽章或加密,防止偽冒院本部同仁名義傳送錯誤或病毒電子郵件等資安事件。

 

行政院資訊室以服務態度推動資安,想盡各種創新方式吸引同仁參與及爭取認同,也因此,在院本部模範公務員選拔時,資訊室被票選為第一名,這說明了只要用心,做資安也能獲得同仁肯定,不一定只能是職場上的全民公敵。

 

行政院副祕書長陳慶財

 

1.      資安團隊:1名專職人員

2.      服務範圍:約500位使用者、58台伺服器主機、510台電腦

3.      資安驗證:三年三階段,逐步擴大資安管理系統驗證範圍,2010年取得ISO 27001全機關驗證通過。

4.      主要特色:

(1)    資安稽核工作結合政風業務:由政風室主導內部稽核作業,獨立性佳。

(2)    寓教於樂,以創新方式推動資安:超過5千人次參加「資安文字賓果活動」

(3)    拍攝「資安一日」及「基本注意事項」教育訓練影帶,作為線上訓練教材。

(4)    以服務態度推動資安工作,資訊室同仁被選為模範公務員第一名。