台灣自來水公司第十一區管理處辦理資通安全內部稽核

您可能也有興趣

台灣自來水公司第十一區管理處政風室於113年6月5日主辦第十一區管理處113年度資通安全暨個人資料安全內部第二方實地稽核相關作業，稽核作業由台灣自來水公司資訊處趙汝鵬組長擔任領隊，率領政風處、資訊處、供水處、第四區管理處與第五區管理處等相關資安專責人員，及資安稽核顧問，至第十一管理處彰化給水廠及全興淨水廠辦理第二方實地稽核，第十一區管理處政風室與資訊課亦擔任稽核小組成員，起始會議由第十一區管理處潘虹如副處長與資訊處趙汝鵬組長共同主持，稽核過程主要透過檢視資通安全管理稽核項目、資通安全維護計畫實施情形、個人電腦安全查檢、個人資料資料安全稽核項目，以確認彰化給水廠與全興淨水廠之相關資訊作業程序是否符合資通安全管理法及其子法等相關法令、國家標準CNS 27001或國際資訊安全管理標準ISO 27001等相關規定，實地稽核結果肯定第十一區管理處有關資通安全暨個人資料安全之管理維護執行成效，稽核小組並提出2項觀察事項、2項建議事項及5項口頭建議事項，期許第十一區管理處持續貫徹資通安全暨個人資料安全之管理維護工作。

第十一區管理處曾盛一處長表示，本專案實地稽核之目標，在秉持台灣自來水公司李嘉榮董事長的資通安全與公務機密維護理念，係為驗證資訊安全管理系統，適時發掘資安問題，並採取矯正措施，以維持各項與資訊安全管理系統相關作業之有效性，同時確保區處取得之個人資料管理完善，並符合法規及相關規範之要求。第十一區管理處將持續精進資通安全與暨個人資料安全管理措施，並請政風室貫徹區處公務機密維護與資訊稽核相關工作，以維護用水民眾及國家之公共利益與最大權益。