Commission Nationale de la Jeunesse (Yuan exécutif) Notice des règles de sécurité de l’information.

19 mai 2004
Lettre officielle n°9350004800

Ce règlement sur la sécurité de l'information a été spécialement réalisé afin de garantir la propriété intellectuelle de la Commission Nationale de la Jeunesse , de minimiser le nombre et l'impact des incidents de sécurité, et d'offrir un environnement de qualité pour le travail et l'information à l'ensemble de nos collègues, et à tous ceux qui sont sincèrement invités à le respecter.

Objectifs :

1. Garantir que la propriété intellectuelle de la Commission Nationale de la Jeunesse ne sera pas affectée par des menaces internes ou externes, préméditées ou accidentelles, et assurer les opérations des affaires de la commission sans contrainte.

2. Préserver la confidentialité, l'intégrité et l'utilisabilité des informations.

3. Promouvoir la compréhension par l'équipe de la Commission des règles de sécurité de l'information, et des règlementations liées, ainsi que le rôle qu'ils ont eux-mêmes à jouer dans la sécurité de l'information.

Les parties impliquées par les applications de ce règlement.

1. Les membres, les employés, les étudiants et les entrepreneurs de la Commission.

Les principaux types d’incidents liés à la sécurité de l’information.

1. Suspension d'eau et d'électricité reliées au building.
2. Virus informatique.
3. Attaque par un ordinateur pirate.

Annonce,manipulation et prévention d’incidents de la sécurité de l’information

1. Annonce:
   1. Si un incident lié à la sécurité de l'information vient à apparaître, chaque département doit immédiatement avertir des faits le centre informatique de la Commission et demander de l'aide, remplir les procédures internes d'annonce, et une annonce écrite sera fournie ultérieurement grâce au rapport sur le dépannage informatique.
   2. Le centre informatique de la Commission doit immédiatement informer le supérieur en charge, des faits de l'incident, des impacts possibles, des pertes estimées, de l'étendue exacte de l'aide requise, et des mesures d'urgence prises. Il doit aussi remplir un formulaire d'avertissement d'un incident sécuritaire, et, par internet, téléphone portable, fax ou email, informer le Centre d'Information Nationale et de Sécurité, ainsi que les divers départements qui y sont rattachés comme la Commission pour la Recherche, le Développement et l'Evaluation (Yuan exécutif)
2. Manipulation:
   1. Revoir les mesures de sécurité déjà prises. En cas de déficience au branchement, isoler la voie compromise et rapidement mettre en marche les systèmes ou procédures déjà préparées pour une opération manuelle. Demander également l'aide du centre des services techniques et du bâtiment opérateur.
   2. Préserver de toutes intrusions d'enregistrements d'informations tel que des analyses statistiques intruses, des estimations perdues etc, et les rapporter au responsable en charge, et au 資通安全會報技術服務中心 , Afin de fournir une source de références sur la prévention et l'avertissement, puis aller trouver le système préventif des lacunes et des méthodes pour une protection de soutien afin d'éviter toute répétition d'un tel incident.
3. Prévention:
   1. Renforcement des missions dans lesquelles les données sont préparées manuellement.
   2. Installation d'UPS (alimentation d'énergie ininterrompue)
   3. Installation d'un logiciel anti-virus
   4. Installation d'un système de détection d'incursion

Surveillance et test de contrôle.

1. Etablir un détachement spécial pour installer la sécurité de l'information, dont les principaux travaux seront:
   1. Missions pour la prévention de la sécurité: missions de collecte de l'information et de l'information de sécurité des communications, missions pour cultiver l'information et les techniques de sécurité des communications, être en accord sur les niveaux de sécurité, établir l'information et les mesures de sécurité des communications, conduire l'information et la surveillance de sécurité des communications .
   2. Missions de gestion des crises : élaborer une procédure de gestion des crises, établir les raisons de l'incident de la sécurité, confirmer l'étendue de l'impact et réaliser une estimation des pertes, exécuter les mesures d'urgence, diriger l'annonce de l'incident de la sécurité, appliquer une solution.
   3. Missions d'inspection: vérifier si le travail indiqué ci-dessus est effectivement réalisable.
2. Le règlement sur la sécurité de l'information est établi et périodiquement vérifié par un groupe de travail afin de lancer la sécurité de l'information, pour assurer qu'il s'accorde avec la loi et les besoins des opérations des affaires de la Commission.
3. Conformément aux procédures appropriées, le personnel et les contrats doivent protéger le règlement sur la sécurité de l'information. Toute action préméditée pour mettre en danger la sécurité de l'information sera poursuivie par la loi.
4. La totalité du personnel a la responsabilité de signaler tout incident de la sécurité de l'information.

Exemples relatifs de mission de gestion de sécurité liée à l’information.

1. Le Bureau Central des Normes et de la métrologie, modèle CNS17799 et CNS17800
2. Les bases de gestion de sécurité de l'information de tous les départements du Yuan exécutif.
3. Les modèles de gestion de sécurité de l'information de tous les départements du Yuan exécutif.
4. Les lois sur la protection des données concernant les ordinateurs manipulant l'information personnelle