中華民國110年7月1日資安維運-規劃小組109學年度第六次會議訂定
一、 依據「資通安全責任等級分級辦法」附表三「資通安全責任等級Ｃ級之公務機關應辦
事項」每年至少檢視一次資通系統分級妥適性。
二、 資通系統負責人員收到檢視「資通系統分級」通知後，應進行以下作業程序：
（一）盤點自行或委外開發之資通系統。
（二）確認是否已列冊。
（三）如未列冊，則填寫「資通系統分級評估調查表」，填寫程序如下：
１ 如未列冊，則填寫「資通系統分級評估調查表」，填寫程序如下：
（１）依提供服務時間、系統規模、利害關注方、包含個資筆數確認資通
系統實際現況。
（２）評估當發生資安事件時，對機密性、完整性、可用性及法律遵循性
四大影響構面之衝擊程度。
２ 如已列冊，則重新檢視機密性、完整性、可用性及法律遵循性四大影響構
面等級與資通系統安全等級之妥適性。
三、 資安規劃組依「資通系統分級評估調查表」核定資通系統安全等級，並產出「資通系
統安全等級評估表」。待系統負責相關人員、主管完成簽核，則將系統進行列冊，並
陳核資通安全長。
四、 本作業程序所設定之資通系統安全等級，將作為後續執行防護基準之依據。此外，資
通系統安全等級列【高】者，將納入本校資安維護計劃之核心資通系統。
