國立臺灣大學計算機及資訊網路中心

為落實資通安全防護工作，由本校計資中心規劃「國立臺灣大學（以下簡稱本校）114年內部資通安全稽核」試行，針對資通安全管理法及其子法相關法遵事項、資通安全維護計畫實施情形及B級機關應辦事項等進行查察，並爰依「資通安全管理法」第13條第1項規定，擬定內部資通安全稽核計畫，藉以檢視本校資通安全防護作為之完整性及有效性，並透過持續改善以降低資安風險。

今年試行範圍：
行政單位：總務處、研發處、國際事務處、圖書館、人事室；
學術單位：理學院、電機資訊學院、法律學院。

各單位此次透過資通安全稽核發現的相關議題，乃有助於精準檢視現行重點資訊服務的安全防護現況。後續將針對稽核建議逐步進行改善，持續優化各項資通安全管理流程，強化關鍵服務的營運韌性與安全品質，以確保本校資訊服務安全穩定運作，並提供教職員生更安全可靠的資訊環境。

115年度起，各單位將正式依本校「國立臺灣大學內部資通安全稽核辦法」規定，填具「內部資通安全稽核查檢表」，並配合辦理內部資通安全實地及書面（紙本）稽核作業，藉由制度化的稽核機制，持續聚焦於優化資訊服務品質與管理成效，落實資安防護責任，促進校內整體資通安全能量的提升。