跳至主要內容區塊
主要內容
110年度ISMS維護及驗證服務
計畫年度 110 計畫名稱 110年度ISMS維護及驗證服務
主辦人員單位 水文課 主辦人員姓名 蔡瑋文
契約起迄日期 110年01月01日 至 110年12月21日 
決標金額 NT$ 788,000 決標紀錄 決標紀錄1 決標紀錄2 (附加檔案!)
計畫緣由 依據資通安全責任等級分級辦法第5條第4款,本局資通安全責任等級為B級,且遵循其辦法附表三資通安全責任等級B級之公務機關所列應辦事項。
本局為符合資通安全管理法及其子法(資通安全法於107年6月公布;子法於107年11月21日公布,108年1月1日施行)之B級公務機關規定,須建立本局資訊安全管理制度(ISMS),積極推動資通安全政策,以提升本局資通安全環境,爰編列「110年ISMS維護及驗證服務」計畫書。
 
預期效益 1.降低機關資訊安全風險,完善本局資訊安全管理制度機制。
2.符合資訊安全管理相關法令要求,強化本局整體資訊安全保護。
3.提升人員資訊安全認知與專業技能。
 
全程項目 1.ISMS推動及業務分析
2.維護資訊安全管理制度(ISMS)
3.風險評鑑與管理
4.ISMS制度落實及稽核作業
5.第三方驗證作業(驗證範圍:曾文水庫管理中心、高屏溪攔河堰管理中心、牡丹水庫管理中心)
 
年度項目 1.ISMS推動及業務分析
2.維護資訊安全管理制度(ISMS)
3.風險評鑑與管理
4.ISMS制度落實及稽核作業
5.第三方驗證作業(驗證範圍:曾文水庫管理中心、高屏溪攔河堰管理中心、牡丹水庫管理中心)
 
受託機構 創逸科技服務有限公司  主持人姓名 鍾正敦 
報告提送階段
期初

期初報告預定提交日

110年01月20日 

期初報告實際審查日

110年02月01日 
期中

期中報告預定提交日

第一次:110年07月12日 

期中報告實際審查日

第一次:110年08月09日 
期末

期末報告預定提交日

110年11月05日 

期末報告實際審查日

110年11月15日