資訊安全
Technology
- 實體安全
- 系統取存控制
- 電腦與網路安全
- 身分驗證技術
- 系統開發與維護
- 備援管理
資訊技術
管理
人員管理
與人才培育
資安政策
落實
資安管理
實務活動
內外部
稽核
設施與
實體管理
溝通與
持續管理
People
- 權責分工
- 人員安全
- 人商取存管制
- 安全認知
Processes
- 政策與流程
- 檔案與標準流程
- 營運持續規劃
- 法令規章遵循
- 授權管理
- 安全稽核