農業金融局辦理資訊安全管理系統驗證（ISO27001）心得 - 農業知識入口網

 行政院農業委員會農業金融局（以下簡稱本局）負責農業金融機構之管理及監理業務，由於業務性質特殊且資訊相當敏感，故一向即注重維護資訊環境之安全，尤其因環境變遷迅速及業務多元發展，亟須更加強資訊安全管理，以確保本局資訊系統相關資產(含資訊、軟體、實體、技術服務等資產)之機密性、完整性與可用性。為達成上述任務，本局於95年開始針對核心業務資訊系統，導入資訊安全管理系統（ISMS），依據ISO 27001標準、「行政院及所屬各機關資訊安全管理要點」、「行政院及所屬各機關資訊安全管理規範」之要求，執行本局資通安全管理作業，強化資訊安全防護深度，經過約二年的努力，於96年底取得ISO 27001驗證，正式導入資訊安全管理系統（ISMS）。導入資訊安全管理系統（ISMS）只是資訊安全工作的開始，持續維護資訊安全管理系統（ISMS）任重而道遠，惟有透過系統建立、實作、監控與改進等一連串適當的控制措施，才能建構一個相對安全的資訊環境。