1. 目的
   1. 1國立高雄科技大學（以下簡稱本校）為強化資訊安全管理，確保所屬之資訊與資訊資產的機密性、完整性及可用性，以提供本校之資訊業務持續運作之資訊環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，特定此政策規範。
2. 適用範圍
   1. 1 本校各單位，包含行政單位與學術單位
   2. 2 資訊安全管理涵蓋4大控制主題93項控制措施，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本校帶來各種可能之風險及危害。管理事項如下：

2.2.1 組織控制措施。

2.2.2 人員控制措施。

2.2.3 實體控制措施。

2.2.4 技術控制措施。

本校之內部人員、委外服務廠商與訪客皆應遵守本政策。

3. 定義
   1. 1資訊資產：係指為維持本校資訊業務正常運作之硬體、軟體、服務、文件及人員。
   2. 2營運持續運作之資訊環境：係指為維持本校各項業務正常運作所需之電腦作業環境。
4. 目標
   1. 1資訊安全政策

強化資訊安全管理，確保所屬之資訊與資訊資產的機密性、完整性及可用性，以提供本校之資訊業務持續運作之資訊環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅。

1. 2資訊安全目標

4.2.1維持資訊系統持續運作確保本校具備可供業務持續運作之資訊環境。

4.2.2保護本校業務活動資訊，避免未經授權的存取。

4.2.3辦理資訊安全教育訓練，推廣人員資訊安全之意識與強化其對相關責任之認知。

4.2.4執行資訊安全風險評估機制，提升資訊安全管理之有效性與即時性。

4.2.5實施資訊安全內部稽核制度，確保資訊安全管理之落實執行。

4.2.6本校之業務活動執行須符合相關法令或法規之要求。

5. 責任
   1. 1本校的管理階層建立及審查此政策。
   2. 2資訊安全委員會透過適當的標準和程序以實施此政策。
   3. 3所有人員和委外服務廠商均須依照相關安全管理程序以維護資訊安全政策。
   4. 4所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
   5. 5任何危及資訊安全之行為，將視情節輕重追究其民事、刑事及行政責任或依本校之相關規定進行懲處。

6. 審查
   1. 1本政策應至少每年審查乙次，以反映政府法令、技術及業務等最新發展現況，以確保本校營運持續運作及提供學術網路服務之能力。
7. 實施
   1. 1資訊安全委員會每年召開資訊安全管理及審查會議，進行資訊安全政策審核。
   2. 2本政策經「資訊安全委員會」核定後實施，修訂時亦同。