資訊安全暨個人資料保護管理制度相關法規-長榮大學智財權資安個資委員會

資訊安全暨個人資料保護管理制度相關法規

2025/11/17 下午 09:17:00

外來文件一覽表

【法律】

文件類別	文件名稱	發行單位	公告或最新修訂日期
	個人資料保護法(原名稱：電腦處理個人資料保護法) https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021	個人資料保護委員會籌備處	112.05.31
	個人資料保護法施行細則(原名稱：電腦處理個人資料保護法施行細則) https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050022	個人資料保護委員會籌備處	105.03.02
	個人資料保護法之特定目的及個人資料之類別https://law.pdpc.gov.tw/LawContent.aspx?id=FL010631	個人資料保護委員會籌備處	110.10.01
	電子簽章法 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=J0080037	經濟部	113.05.15
	電子簽章法施行細則 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=J0080039	經濟部	113.11.14
	國家機密保護法 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0060003	法務部	112.12.27
	國家機密保護法施行細則 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0060005	法務部	113.06.28
	中華民國刑法 (第36章妨害電腦使用罪) https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=C0000001	法務部	114.08.01
	著作權法 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=J0070017	經濟部	111.06.15
	機關公文電子交換作業辦法 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=A0030049	國家發展委員會	99.05.11
	機關檔案保存年限及銷毀辦法 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=A0030089	國家發展委員會	106.01.05
	機密檔案管理辦法 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=A0030126	國家發展委員會	94.05.10
	政府資訊公開法 https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0020026	法務部，	94.12.28
	資通安全管理法 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030297	數位發展部	107.06.06
	資通安全管理法施行細則 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030303	數位發展部	110.08.23
	資通安全責任等級分級辦法 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030304	數位發展部	110.08.23
	資通安全事件通報及應變辦法 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030305	數位發展部	110.08.23
	資通安全情資分享辦法 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=A0030307	數位發展部	110.08.23
	私立專科以上學校及私立學術研究機構個人資料檔案安全維護計畫實施辦 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=H0030056	教育部	110.12.08
	氣候變遷因應法 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=O0020098	環境部	112.02.15
	氣候變遷因應法施行細則 https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=O0020103	環境部	112.02.29

【規範】

文件類別	文件名稱	發行單位	公告或最新修訂日期
	政府機關(構)資安事件數位證據保全標準作業程序 https://cjcu.tw/s/ismsrule	行政院	104.08.04
	文書及檔案管理電腦化作業規範 https://theme.ndc.gov.tw/lawout/LawContent.aspx?id=GL000198	國家發展委員會	109.12.03
	公文電子交換系統資訊安全管理規範 https://theme.ndc.gov.tw/lawout/LawContent.aspx?id=GL000161	國家發展委員會	108.11.15
	機關共通性檔案保存年限基準 https://www.archives.gov.tw/tw/arctw/156-1764.html	國家發展委員會檔案管理局	112.06.21
	各機關資通訊應用管理要點 https://moda.gov.tw/digital-affairs/digital-service/guide/3174	數位發展部	111.11.24
	行政機關電子資料流通實施要點 https://law.moda.gov.tw/LawContent.aspx?id=FL000775	數位發展部	112.01.04
	臺灣學術網路連線單位配合防治網路犯罪處理要點 https://edu.law.moe.gov.tw/LawContent.aspx?id=FL051345	教育部	101.12.06
	臺灣學術網路骨幹網路介接及互連作業要點 https://edu.law.moe.gov.tw/LawContent.aspx?id=GL001965	教育部	114.04.15
	教育部校園網路使用規範 https://edu.law.moe.gov.tw/LawContent.aspx?id=FL051333	教育部	90.12.26
	臺灣學術網路管理規範 https://edu.law.moe.gov.tw/LawContent.aspx?id=GL000056	教育部	112.12.20
	BBS站管理使用公約 https://edu.law.moe.gov.tw/LawContent.aspx?id=FL051347	教育部	86.04.22
	教育體系資通安全暨個人資料管理規範 https://edu.law.moe.gov.tw/LawContent.aspx?id=GL002020	教育部	109.09.09
	教育部委外辦理或補助建置維運伺服主機及應用系統網站資通安全及個人資料保護管理要點 https://edu.law.moe.gov.tw/LawContent.aspx?id=GL000423	教育部	113.06.12
	教育部補助資通安全及網路先導應用服務建置要點 https://edu.law.moe.gov.tw/LawContent.aspx?id=FL037843	教育部	114.05.02
	教育機構資安通報應變手冊 https://cert.tanet.edu.tw/prog/Document-1.php 資安通報應變手冊	台灣學術網路危機處理中心 / 教育部	99.06.20
	教育部個人資料保護管理要點 https://edu.law.moe.gov.tw/LawContent.aspx?id=GL000949	教育部	108.12.05
	臺灣學術網路各級學校資通安全通報應變作業程序 (現行資安通報應變處理規範) https://info.cert.tanet.edu.tw/prog/index.php 臺灣學術網路各級學校資通安全通報應變作業程序	台灣學術網路危機處理中心 / 教育部	108.04
	臺灣學術網路連線單位配合防治網路犯罪處理要點 https://edu.law.moe.gov.tw/LawContent.aspx?id=FL051345	教育部	101.12.06

【指引】

文件類別	文件名稱	發行單位	公告或最新修訂日期
	國立大專校院資通安全維護作業指引 https://cjcu.tw/s/ismsrule	教育部	110.12.30
	學校使用資通系統或服務蒐集及使用個人資料指引 https://cjcu.tw/s/ismsrule	教育部	114.02.07
	學校使用生物特徵辨識技術個人資料保護指引 https://cjcu.tw/s/ismsrule	教育部	114.02.07
	教育體系電子郵件服務與安全管理指引 https://cjcu.tw/s/ismsrule	教育部	109.03.02
	臺灣學術網路 (TANet) 分散式阻斷服務 (DDoS)通報應變作業指引 https://cert.tanet.edu.tw/prog/Document.php 臺灣學術網路(TANet)分散式阻斷服務(DDoS)通報應變作業指引	台灣學術網路危機處理中心 / 教育部	108.05.13
	「COVID-19(武漢肺炎)」防疫新生活運動：實聯制措施指引 https://cjcu.tw/s/ismsrule	嚴重特殊傳染性肺炎中央流行疫情指揮中心	109.05.29
	各類資訊(服務)採購之共通性資通安全基本要求參考一覽表 https://cjcu.tw/s/ismsrule	行政院公共工程委員會	112.09.25
	資訊服務採購作業指引 https://cjcu.tw/s/ismsrule	行政院公共工程委員會	112.09.25
	網際網路內容管理基本規範及分工原則 https://cjcu.tw/s/ismsrule	國家資通安全會報	113.09.05

【標準文件】

文件類別	文件名稱	發行單位	公告或最新修訂日期
	國CNS 14889 風險管理－詞彙	標準局	101.08.16
	CNS 27000資訊技術－安全技術－資訊安全管理系統－概觀及詞彙	標準局	105.03.01
	CNS 27001資訊安全、網宇安全及隱私保護－資訊安全管理系統－要求事項	標準局	112.01.30
	CNS 27002資訊安全、網宇安全及隱私保護－資訊安全控制措施	標準局	112.01.30
	CNS 27003資訊技術－安全技術－資訊安全管理系統實作指引	標準局	102.04.22
	CNS 27004資訊技術－安全技術－資訊安全管理－量測	標準局	102.01.30
	CNS 27005資訊安全、網宇安全及隱私保護－管理資訊安全風險之指引	標準局	113.09.24
	CNS 27006資訊技術－安全技術－提供資訊安全管理系統稽核與驗證機構之要求	標準局	112.05.09
	CNS 27007資訊安全、網宇安全及隱私保護－資訊安全管理系統稽核指導綱要	標準局	113.09.24
	CNS 27009資訊技術－安全技術－CNS 27001之產業特定應用－要求事項	標準局	107.11.14
	CNS 27010資訊技術－安全技術－跨部門及跨組織通訊之資訊安全管理	標準局	102.12.27
	CNS 27014資訊技術－安全技術－資訊安全治理	標準局	102.12.27
	CNS 27016資訊技術－安全技術－資訊安全管理－組織經濟學，標準局	標準局	105.11.10
	CNS 27018資訊技術－安全技術－公用雲PII 處理者保護個人可識別資訊(PII)之作業規範	標準局	102.11.10
	CNS 27032資訊技術－安全技術－網際安全指導綱要	標準局	103.12.18
	CNS 27036-1資訊技術－安全技術－供應者關係資訊安全－第1部：概觀及概念	標準局	106.06.12
	CNS 27036-2資訊技術－安全技術－供應者關係資訊安全－第2部：要求事項	標準局	107.07.20
	CNS 27400 網宇安全－物聯網安全及隱私－指導綱要	標準局	112.01.13
	CNS 27555 資訊安全、網宇安全及隱私保護－個人可識別資訊刪除指導綱要	標準局	113.01.10
	CNS 27701安全技術－用於隱私資訊管理之CNS 27001及CNS 27002延伸－要求事項及指導綱要	標準局	109.12.14
	CNS 27551 資訊安全、網宇安全及隱私保護－屬性式去連結個體鑑別要求事項	標準局	113.11.21
	CNS 27110 資訊技術、網宇安全及隱私保護－網宇安全框架開發指導綱要	標準局	113.11.21
	CNS 29100資訊技術-安全技術-隱私權框架 (資訊安全個資管理國家標準)	標準局	103.06.04
	CNS 29100-1資訊技術－安全技術－個資管理系統要求事項	標準局	108.09.24
	CNS 29100-2資訊技術－安全技術－個人資訊去識別化過程管理系統－要求事項	標準局	108.09.24
	CNS 29191資訊技術－安全技術－部分匿名及部分去連結鑑別之要求事項	標準局	104.06.10
	CNS 31000風險管理－原則與指導綱要	標準局	110.11.24
	ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection - Information security management systems - Requirements	ISO/IEC	111.10.25
	ISO/IEC 27001:2022/AMD1:2024 Information security, cybersecurity and privacy protection - Information security management systems - Requirements - Amendment 1: Climate action changes	ISO/IEC	113.02.23

【其他】

文件類別	文件名稱	發行單位	公告或最新修訂日期
	資訊安全業務內部控制制度共通性作業範例（科技部版）https://ws.ndc.gov.tw/001/administrator/10/relfile/5791/6446/696410_104d2001637.pdf	科技部	103.12
	應用系統使用公鑰憑證處理之安全檢查表 https://cjcu.tw/s/ismsrule	國家發展委員會	109.09
	110年教育體系重大資安事件相關根因分析及建議措施 https://cjcu.tw/s/ismsrule	教育部	111.08

資訊安全政策管理制度文件列表資安管理文件表單下載資安管理相關法規資安事件通報流程資安聯絡與事件通報窗口資訊系統盤點電子郵件社交工程校園通用資安管理原則密碼設定與使用原則避免使用危害國家資通安全產品資訊安全宣導海報