資訊安全政策
一、資訊安全政策制定
- 目的
新北市政府高灘地工程管理處（以下簡稱本處）為強化資訊安全管理，保護本所資訊資產，免於遭受來自於本所內部或外部以及來自人為、蓄意或意外之破壞。爰依據「行政院及所屬各機關資訊安全管理要點」、「國家機密保護法」、「智慧財產權法」及「電腦處理個人資料保護法」之相關規定，併衡酌本所業務需求，制定本所資訊安全政策，提供相關人員共同遵循。 - 定義
- 機密性（Confidentiality）：適當的劃分資訊資產的機密等級，並依其機密等級予以適當的規範及保護。
- 完整性（Integrity）：確保各項資訊資產的完整，以期組織能正確運用該項資產。
- 可用性（Availability）：確保各項資訊資產能提供即時且正確的服務，以滿足使用者的需求。
- 目標
確保本所監理業務相關電腦資訊資料、系統、設備及網路之安全，避免因人為疏失、蓄意破壞或自然災害等風險，遭致資訊資產不當使用、洩漏、竄改、破壞等情事，而影響電腦作業系統正常運轉或損及民眾權益。 - 涵蓋範圍
本資訊安全政策之範圍涵蓋下列事項：- 資訊安全政策制定及評估。
- 資訊安全組織及權責。
- 人員安全管理及教育訓練。
- 資訊資產之安全管理。
- 實體及環境安全管理。
- 通訊與操作管理。
- 網路安全管理。
- 系統存取控制。
- 系統發展及維護之安全管理。
- 風險評鑑與管理。
- 資訊安全事故管理。
- 業務永續運作計畫。
- 建立資通安全稽核制度及落實進行資通安全內部稽核工作。
- 適用性
本政策所規範之事項，其適用之對象為本所編制內（外）員工、委外服務廠商及與本所連線作業之機關（構）；且涉及資訊安全管理之資產範圍者，皆有責任執行此一政策，並將獲得本所管理階層的支援。
二、資訊安全政策之評估
- 資訊安全政策，每年至少進行一次獨立及客觀的評估，以反映本所資訊安全管理政策、相關法令規範、資訊技術環境及業務之最新狀況，確保資訊安全之實務作業確實遵守資訊安全政策，且確保資訊安全實務運作之可行性及有效性。
- 資訊安全政策之評估，可責由具有專業技術及知識之外部稽核單位、獨立客觀的資深主管人員，或是委請公正超然的民間專業組織或團體，進行資訊安全政策執行成果之評估。
- 一年至少二次對所屬人員進行資訊系統及技術應用之安全評估，以確保其遵守資訊安全政策及規定。
- 應列入資訊安全評估的對象如下：資訊設備及系統提供者。資訊及資料擁有者。使用者。管理者。系統維護者。其他有關人員。
- 資訊系統擁有者應配合定期的資訊安全評估，檢討相關人員是否遵守本資訊安全政策、規範及有關安全規定。
- 應定期檢討及評估各項軟、硬設備的安全性，以確保其符合本資訊安全標準；評估對象應包括作業系統之評估，以確保系統軟體及硬體的安全措施，正確及有效地執行。
- 如專業人力及經驗不足，得委請民間專業組織團體（如：外部稽核單位）協助。
- 系統安全評估應由具有專業知識及豐富經驗的系統工程人員，於權責主管人員的監督下，以人工的方式執行，或是以自動化的軟體工具執行安全檢查，產生技術評估報告，以利日後解讀分析。
- 資訊安全政策及規定之宣達
- 訂定本所資訊安全作業規範，敘明人員資訊安全角色及責任的相關規定。作為執行與控管資訊安全的依據。
- 透過公告程序，責成所屬人員瞭解本所資訊安全政策之相關規定，俾益其遵循。
- 員工如違反資訊安全相關規定，應依紀律程序處理。
三、權責
- 資訊安全小組應提供明確之指示，適時修訂本政策，以確保本政策符合需求。
- 本處高階主管應積極參與資訊安全管理活動，提供對資訊安全之支持及承諾，並適時覆核本政策。
- 人員應透過適當程序落實本政策之要求。
- 本處編制內（外）員工、委外服務廠商、所有相關資訊資產及與本所連線作業之機關（構），皆須遵循本政策。
- 本處所有相關同仁皆須應透過適當回報機制，回報所發現之資訊安全事件或弱點。
- 本處所有同仁未遵循本政策或發生其他任何危及本所資訊安全之行為，將訴諸適當之懲罰程序或法律行動。
- 本處所有相關同仁皆須簽署保密協議書，並瞭解於本所工作期間所取得之資訊均為本所資產，不得使用於其他未授權之用途。
四、
歡迎蒞臨新北市政府高灘地工程管理處全球資訊服務網，本處尊重並保護您在使用網際網路時的安全保護，為了幫助您瞭解「新北市政府高灘地工程管理處全球資訊服務網」如何保護您在使用本網站各項服務的安全、及如何蒐集、應用及保護您所提供的個人資訊。
請您詳細閱讀「新北市政府高灘地工程管理處全球資訊服務網」的資訊安全管理政策。若有任何意見，請E-mail至本中心意見信箱。
資訊安全管理政策
一、網站個人隱私權及資訊安全宣告
歡迎來到新北市資訊服務站！本網站為了保障您線上隱私，讓您能夠安心的使用本網站為您所提供的各項服務，我們在此先向您說明本網站的資料安全及隱私權保護政策。
二、個人資料之收集及運用
使用者進入本網站時，並不需要輸入個人資料，而使用者瀏覽網站網頁或使用網站上查詢服務功能時，伺服器將自動產生相關紀錄，包括如使用者上站的IP位址、使用時間、使用者的瀏覽器、瀏覽及點選資料記錄等。但這些資料僅供作網站流量分析和網路行為調查，以便提供更好的服務，進而提昇網站的使用效能，作為日後網站改進的參考。
除了上述方式以外，如參與訂閱電子報或其他相關服務時，我們會保存您的通訊記錄，以作為用戶聯絡之用。
本網站遵守「個人資料保護法」之規範，保障用戶隱私權益，保證不對外公開，但事先獲得用戶明確授權、依據有關法律規章規定、應司法機關調查要求、為維護社會公眾利益、為維護本網站合法權益之情形，不在此限。
三、資料安全及保護
本網站的伺服器設有防火牆及入侵偵測系統，防止非法入侵、破壞或竊取資料，避免相關資料遭到非法存取使用。
四、傳送資訊或電子郵件之政策
本網站透過訂閱電子報所傳送的內容為即時新聞、公告、徵才、活動等資訊。本網站於取得您的同意(訂閱電子報)後，傳送電子郵件給您。本網站除了在電子報註明是由本府發送外，您也可以利用網站功能隨時取消訂閱電子報。
五、自我資料安全保護措施
請妥善保管您的任何個人資料，切勿將個人資料提供給任何第三人。且在登入各管理網頁後，務必記得登出，以保障您的權益。 並提醒您，您自願於網際網路上（如在市民開講、留言板等）透露個人資料，均可能會被他人蒐集和使用，您可能會收到他人主動提供的電子郵件。
六、重要事項
當您進入並使用本網站時，即視同您已同意遵守本網站個人隱私權及資訊安全宣告與其他有關著作權、版權、商標專用權、網路智慧財產權、隱私權等之法律規定。