資安韌性是組織永續營運的關鍵指標，本校因應層出不窮之資安威脅，針對資訊委外安全、人員資安認知、系統向上集中及災難備援等問題分析，就管理面、技術面及認知與 訓練面等制度面向強化具體作法，透過持續精進的資安管理機制與風險評估流程，不斷強化資安治理成熟度，以降低資通系統之威脅及風險，進一步維護教職員工生之權益。 建置完善的資通安全政策，全校導入資訊安全管理制度是本校治理的重要指標，本校由上而下設置資通安全推動委員會及資通安全推動小組，進行資通系統及資訊之盤點及資通安全風險評估，定期內部稽核管審並持續檢討改進，以鞏固本校優質教育成為永續發展的基礎。為落實全校導入資訊安全管理制度，建立全校單位資通系統自我檢核制度， 強化全校資安觀念降低資通訊系統風險，全力辦理資安教育訓練及推動說明會，盡力達到全校性導入資訊安全管理制度之要求，以遵循主管機關和政府及資安法相關規範。

資安推動組織

______________________________________________________________________________________________________________________________________________________________

資通安全政策

______________________________________________________________________________________________________________________________________________________________

為使本校業務順利運作，防止資訊或資通系統受未經授權之存取、使用、控制、洩漏、 破壞、竄改、銷毀或其他侵害，並確保其機密性（Confidentiality）、完整性（Integrity） 及可用性（Availability）， 特制訂本政策如下，以供全體同仁共同遵循：

資通安全執行成效

______________________________________________________________________________________________________________________________________________________________

資安認知與訓練辦理情形

______________________________________________________________________________________________________________________________________________________________

為輔導及培養本校資訊安全管理制度之種子團隊，計網中心資訊人員目前有 25 位成員取得 ISO/IEC 27001： 2013 最新版主導稽核員 (Lead Auditor) 證書，並持有 6 張資安職能評量證書，以利用其專業知識教育種子團隊，養成資安稽核基礎。

為強化學校人員資通安全認知與訓練，辦理公務人員終身學習時數規範，將資安課程納入本校業務相關 3 小時 之必要課程。並將相關訓練列入內部稽核要項，定期彙整統計資料，以確實掌握本校資通安全教育訓練情形與成效。