壹、目的
南投縣政府地政處暨所屬各地政事務所（以下簡稱本機關）為推動資訊安全管理系統，建立安全及可信賴之資訊環境，確保資料、系統、設備及網路安全，特訂定本資訊安全政策（以下簡稱本政策），以為遵循。
本政策係依據本機關掌理事項及相關法規訂定之。
涵蓋本機關。
遵循「資通安全管理法」要求，確保資訊、資通系統之機密性、完整性、可用性及法律遵循性，以避免資通安全事件之發生。
一、資通安全責任等級：
(一) 提報資通安全責任等級。
(二) 辦理資通安全責任等級應辦事項。
二、資通安全維護計畫：
(一) 訂定、修正及實施資通安全維護計畫。
(二) 提出資通安全維護計畫實施情形。
(三) 稽核各地政事務所之資通安全維護計畫實施情形。
(四) 資通安全維護計畫實施有缺失或待改善者，提出改善報告。
三、資通安全事件通報及應變辦法：
(一) 訂定通報及應變機制。
(二) 知悉資通安全事件後，於一小時內進行資通安全事件之通報。
(三) 知悉資通安全事件後，應依規定時間完成損害控制或復原作業。
(四) 知悉第三級或第四級資通安全事件後，其資通安全長應召開會議研商相關事宜。
(五) 完成損害控制或復原作業後，於一個月內送交調查、處理及改善報告。
(六) 配合南投縣政府資通安全演練作業。
(七) 配合行政院規劃、辦理之資通安全演練作業。
四、監督委外辦理資通系統之建置、維運或資通服務之供應商其資通安全維護情形。
五、應適時依行政院訂定之辦法進行情資分享。
六、訂定公務機關所屬人員獎懲基準。
應用管理程序及安全防護技術於各項資訊作業，包含作業執行時所使用之各項資訊系統軟、硬體設備、存放各種資訊及資料之檔案媒體及經由列表機所列印之各式報表，俾能在資訊蒐集、處理、傳送、儲存及流通之過程中，確保資訊資產之完整性、可用性與機密性。
相關資訊安全目標達成有效性之測量項目與方法，需經本機關ISMS或資訊安全相關會議討論訂定，測量結果應記錄於「資訊安全目標有效性測量結果記錄表」。
為落實執行本政策，本機關應建立資訊安全管理系統，權責劃分如下：
一、本機關應成立ISMS推動小組，由副處長擔任召集人（資訊安全長），統籌資訊安全政策、計畫、資源調度等事項之協調審議。
二、本機關配合資訊安全需求研訂管理程序及安全防護準則，負責維持本機關資訊安全管理系統之有效運作，並將執行成果陳報本機關資訊安全長。
三、本機關需依ISMS推動小組訂定之規定，辦理相關資訊系統所使用資源之安全需求研議、使用管理及保護等事項。
四、本機關員工、本機關辦公場所以外之系統連線使用者及承接本機關業務之廠商，應遵循本機關資訊安全管理規定。
五、有關個人資料保護管理相關作業，應參照「個人資料保護法」辦理。
本政策應至少每年評估一次，以符合政府法令之要求，並反映資訊科技發展趨勢，確保本機關資訊安全管理作業之有效性。
