110年度校園資通安全業務管理輔導團維護計畫實地查核實施計畫與先行事項調查

發佈日期:2021/3/26 | 點閱次數:800

一、目的:藉由實地查核,以了解各校資通安全維護計畫實施狀況,發掘與改善問題,並持續精進,健全校園資通安全。

二、實地查核對象:所轄國立高級中等以下學校。

三、實地查核項目:

(一)學校資通安全維護計畫管理(資通安全政策之推動及目標訂定、設置資通安全推動組織、配置適當之資通安全專業人員及適當之資源、資訊及資通系統之盤點及風險評估、資通安全管理措施之實施情況、訂定資通安全事件通報及應變之程序及機制、定期辦理資通安全認知宣導及教育訓練、資通安全維護計畫實施情形之精進改善機制、資通安全維護計畫及實施情形之績效管考機制)。

(二)其他資通安全管理、技術、人力或資源等事項。

四、主辦單位:教育部國民及學前教育署

承辦單位:國立臺南高級商業職業學校

五、實地查核小組:由國教署遴聘教育機構驗證中心ISCB稽核員、學校主管機關有關人員及承辦學校人員組成,負責實地查核工作的規劃與實地執行。

六、實施期程:110年4月至10月

七、實施方式

(一)召開學校實地查核說明會:各校須派人參加學校實地查核說明會(已於3月16日、17日研習說明),依「資通安全維護計畫實施情形線上查核項目」填寫辦理情形,並於實地查核當日呈現佐證資料。

(二)實地查核:由承辦單位安排受訪學校日期,並於實地訪視一週前由承辦學校電話聯繫,再由實地查核委員至各校進行實地查核。實地查核時,受訪學校相關人員請全程參與。

 八、實地查核時間流程

時間

(上午)

時間

(下午)

稽核內容

參與人員

09:00
|
09:30

14:00
|
14:30

稽核前會議

(一)國教署代表致詞

(二)受稽單位代表致詞及介紹單位出席人員

(三)稽核員說明稽核目的及流程

(四)受稽單位簡報資安辦理情形

(五)受稽單位簡報校園教職員師生個人資料保護措施及現況

國教署代表

受稽單位代表

稽核員

09:30
|
11:00

14:30
|
16:00

實地查核項目:

一、學校資通安全維護計畫管理

(一)資通安全政策之推動及目標訂定

(二)設置資通安全推動組織

(三)配置適當之資通安全專業人員及適當之資源

(四)資訊及資通系統之盤點及風險評估

(五)資通安全管理措施之實施情況

(六)訂定資通安全事件通報及應變之程序及機制

(七)定期辦理資通安全認知宣導及教育訓練

(八)資通安全維護計畫實施情形之精進改善機制

(九)資通安全維護計畫及實施情形之績效管考機制

二、其他資通安全管理、技術、人力或資源等事項。

 

國教署代表

受稽單位代表

稽核員

11:00
|
11:30

16:00
|
16:30

總結會議資料準備

國教署代表

稽核員

11:30
|
12:00

16:30
|
17:00

綜合座談

(一)稽核員說明稽核結果

(二)意見交流

國教署

受稽單位代表

稽核員

 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

1.受稽單位代表:

2.當日行程得依人員接送狀況進行微調

3.敬請一級主管當日稽核前會議及稽核後會議能撥冗參與


九、110年度實地稽核訪視先前調查事項:

(一)110年度實地稽核訪視先前調查事項採線上填表方式辦理,網址: https://forms.gle/rK6rT22wUYo6xjyN6,即日起-4/11(日)止。

(二)聯絡人-國立臺南高商 學務處鄭顓瑋先生06-2617123#762

聯絡人-國立臺南高商 學務處謝孟霖先生 06-2617123#763

聯絡人-國教署 綜合企劃科郭珮綺小姐 04-37061408

 






指導單位:教育部國民及學前教育署
承辦單位:國立臺南高級商業職業學校
聯絡人員:06-2617123#763 秘書室
     06-2617123#762 秘書室
瀏覽人數: 83766
TOP