Content on this page requires a newer version of Adobe Flash Player.

Get Adobe Flash player

分署簡介
.機關沿革
.認識分署長
.組織架構
.未來願景
.交通位置
焦點快訊
.農糧新聞
.公告事項
.農業諺語
業務職掌
.宜蘭辦事處
.台東辦事處
.糧食儲運課
.作物生產課
.農業資材課
.運銷加工課
.糧食產業課
.秘書室
.人事室
.主計室
.政風室
農糧業務資訊
.重大政策
.十大經典專區
.安全農業專區
.有機農業專區
.天然災害救助
.農業產銷班專區
.小地主大佃農專...
.活化農地專區
.稻米專區
.公糧專區
.果樹專區
.蔬菜及花卉專區
.雜糧特作專區
.種苗管理專區
.土壤肥料專區
.蜂產品專區
.農業機械及自動...
.農產品加工專區
東部優質米專區
.推廣理念
.米禮盒專區
.稻米產銷專業區
.產區介紹
.品種介紹
.產銷履歷
.好米認證
.創意米食料理
農糧法規
.最新動態
.法律命令
.行政規則
.法令解釋彙編
.農業法規之認識
.全國法規資料庫
農糧統計
.公務統計
.農糧統計書刊
.農、糧價格查詢
.農情報導專區
.國外農業資訊
.農業氣象及空氣...
政風園地
.*最新消息
‧廉政資訊專區
.檢肅貪瀆、申訴...
‧廉政宣導
‧防護宣導
‧廉政署資訊專區
‧機密維護宣導
.政風信箱
‧消費者保護宣導
政府資訊公開
資料下載專區
‧調整耕作制度活...
‧好米豐收便當食...
‧學午糧文件專區
‧糧商登記業務文...
‧加工食米業務文...
‧辦理農戶資料檔...
‧其它連結&文件...
‧電子賀卡
為民服務
.意見信箱
.未來努力方向
.為民服務白皮書
.服務標準與項目
.廣播宣導
.計畫經費網路作...
.農糧署各分署人...
.服務創新精進執...
‧申辦窗口
.行政院農業委員...
.行政院農業委員...
‧退撫園地
更多資訊
您現在位置:首頁
* 資訊安全政策  
分隔線
分隔線
壹、依據
一、 行政院八十八年九月十五日台八十八經字第三四七三五號函訂頒「行政院及所屬各機關資訊安全
管理要點」
二、 九十年一月十七日行政院第二七一八次院會通過之「建立我國通資訊基礎建設安全機制計畫」。
三、 九十一年六月六日行政院 院長核定第二次修訂之「建立我國通資訊基礎建設安全機制計畫」。
四、 九十二年一月二十八日國家資通安全會報第七次工作小組會議決議執行資通安全第二階段推動方
案。

貳、目的
行政院農業委員會農糧署東區分署(以下簡稱本分署),為確實掌握本分署之資訊及網路系統免遭受破壞或不當使用等緊急事故發生時,能迅速作必要之應變處置並在最短時間內回復正常運作,以降低該事故可能帶來之損害,特訂定資通安全事件危機通報緊急應變計畫暨作業處理程序,以為本分署推動資訊安全管理時有所有遵循。

參、組織架構及適用時機
一、 組織架構
本分署依規定於九十三年六月四日簽案奉核成立跨單位之資通安全及資推小組(以下簡稱本小組),負責本分署資通安全及資訊推動工作。由秘書室、人事室、政風室、會計室、糧食儲運課、糧食產業課、農業資材課、作物生產課及加工運銷課等單位各派一人組成,小組置召集人一人,由本分署副分署長擔任之,幹事組長一人,由政風室主任擔任之。
二、 適用時機
1.安全預防: 負責蒐集資通安全資訊、培訓資通安全技術、評估本分署電腦系統安全等級、建置資通安全措施、執行資通安全監控等事項。
2.危機處理: 負責規劃危機處理程序、查明危機事件原因、確定影響範圍並作損失評估、執行緊急應變措施、辦理危機通報、執行解決辦法等事項。
3.稽核作業: 負責檢核資通安全業務是否落實。


肆、本小組各成員任務編組
一、召集人:綜理資通安全及資訊推動各項業務。
二、幹事組長:稽核資通安全及資訊推動各項業務。
三、資訊人員:
(一)本分署資訊人員:擬定資通安全及資訊推動各項業務。
(二)所屬辦事處資訊人員:協助資通安全及資訊推動各項業務。
四、各課室組員:協助課室成員完成各項資通安全及資訊推動工作。

伍、資通安全處理作業程序
一、資通安全小組
1.安全預防: 負責蒐集資通安全資訊、培訓資通安全技術、評估本分署電腦系統安全等級、
建置資通安全措施、執行資通安全監控等事項。
2.危機處理: 負責規劃危機處理程序、查明危機事件原因、確定影響範圍並作損失評估、
執行緊急應變措施、辦理危機通報、執行解決辦法等事項。
3.稽核作業: 負責檢核資通安全業務是否落實。

二、資安事件通報及應變處理(作業流程及說明)
(一)、 資通安全事件等級概分為四級:
1.安全等級: 『A』級; 『B』級; 『C』級 ; 『D』級
2.影響等級:
『A』級:影響公共安全、社會秩序、人民生命財產。
『B』級:系統停頓、業務無法運作。
『C』級:業務中斷,影響系統效率。
『D』級:業務短暫停頓,可立即修復。

(二)、 資通安全事件緊急應變措施如後:
1. 本分署發生資安事作時,依現行「危機通報分組」(主計處)建立之通報網站,於一小時內填具「資通安全事件通報單」(附表二)透過上網、電話、傳真或電子郵件等方式傳送至「危機通報分組」,並向農糧署「資通安全處理小組」以「資通安全事件通報單」(附表二)通報。
2. 本分署「資通安全處理小組」研判資安事件是否可自行解決,如無法自行處理,立即請求農糧署台北辦公區技術支援並於一小時內向「危機通報分組」通報(附表二),請求技術服務團支援協助解決資安問題,如可以自行處理,則於一日內處理解決資安問題。並於問題處理完畢後二小時內向「危機通報分組」通報完成處理情形(附表三),解除資安事件,同時以同一通報單影本副知農糧署「資通安全處理小組」,以便協助追蹤處理。
3. 技術服務團至發生資安事件單位協助解決資安問題後,於資通安全處理小組建立資安資料庫,並於二小時內向「危機通報分組」通報完成處理情形(附表三),並解除資安事件,同時以同一通報單影本副知農糧署「資通安全處理小組」,以利彙整資安資料。


三、事後復原追蹤管理:
(一) 整體設備是否可以正常運作,並執行環境重建系統復原,其步驟包含軟硬體設備重新取得建置,作業系統及應用系統之重置,以及運轉測試等,並俟運作正常後即進行安全備份檔案、資料回復重置等相關事宜。
(二) 危機解除後,應將災害應變處理復原過程相關完整紀錄(如事件原因分析,檢討改善方案,防止類似事件再次發生之具體方案,稽核軌跡及蒐集分析相關證據等資料),予以建檔列管以為資通安全資訊參考依據。
(三) 應保留事件發生之線索,向行政院國家資通安全會報技術服務中心或檢警單位申請追蹤偵查支援,藉研究分析稽核記錄或入侵活動偵測等相關資料,找出系統防護之漏洞,尋求補助保護方法,避免事件之再發生。


陸、資通安全事件危機通報緊急應變計畫暨作業處理程序有修正必要時,由資訊小組依相關陳核流程修正之。

<