1 願景與目標：
1.1 資訊安全政策願景：強化人員認知、避免資料外洩、落實日常維運、確保服務可用。
1.2 依據資訊安全政策願景，擬定資訊安全目標如下：
1.2.1 辦理資訊安全教育訓練，推廣員工資訊安全之意識與強化其對相關責任之認知。
1.2.2 保護本處與各地所業務活動資訊，避免未經授權的存取與修改，確保其正確完整。
1.2.3 定期進行資安稽核，確保相關作業皆能確實落實。
1.2.4 確保本處與各地所關鍵核心系統維持一定水準的系統可用性。
1.3 應針對上述資訊安全目標，擬定年度待辦事項、所需資源、負責人員、預計完成時間以及結果評估方式與評估結果，相
關監督與量測程序，應遵循本處與各地所「監督與量測管理程序書」辦理。
1.4 資訊安全執行小組應於管理審查會議中，針對資訊安全目標有效性量測結果，向資訊安全委員會召集人進行報告。

2 責任
2.1 本處與各地所的管理階層建立及審查此政策。
2.2 資訊安全執行小組透過標準和程序以實施此政策。
2.3 所有人員和委外服務供應商均須依照相關安全管理程序以維護資訊安全政策。
2.4 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
2.5 任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本處與各地所之相關規定進行懲處。

3 審查
3.1 本政策應至少每年審查乙次，以反映政府法令、技術及業務等最新發展現況，以確保本處與各地所永續運作及資訊安全
實務作業能力。

4 實施
4.1 資訊安全政策配合管理審查會議進行審核。
4.2 本政策經「資訊安全委員會」進行會審後，由召集人核定後實施，修訂時亦同。