成功案例

該國立大學為強化校園資訊安全與個人資料保護治理，並因應校務行政、學生資料、教職員資料及各類資訊系統日益增加的資安與隱私風險，委託頂峰資訊協助導入 ISO/IEC 27001 資訊安全管理系統（ISMS）及 ISO/IEC 27701 隱私資訊管理系統（PIMS）。

頂峰資訊首先協助校方盤點資訊資產、個人資料與重要資訊系統，並透過風險評鑑及個人資料隱私風險評估，識別校務系統、學生資料、教職員資料、研究資料及委外服務可能面臨的資訊安全與隱私風險，同時建立資訊安全、個資保護、權限管理、事件通報及委外管理等制度。

輔導過程並整合校方既有資安與個資管理機制，避免 ISO 27001 與 ISO 27701 制度重複建置，使資訊安全與隱私保護要求能落實於各行政及資訊作業流程。

專案重點

• 完成資訊資產及個人資料盤點與風險評估
• 建立 ISO 27001 與 ISO 27701 整合管理制度
• 強化校務系統帳號權限、存取控制及委外廠商管理
• 建立個資蒐集、處理、利用、保存及刪除管理機制
• 完成資訊安全與個資事件通報及應變流程
• 執行內部稽核與管理審查，建立校方自主維運能力

「透過這次輔導，我們不只是完成 ISO 標準所要求的文件，而是重新盤點校內資訊安全與個資管理流程，讓各單位更清楚自己的管理責任，也建立一套可以持續運作的治理制度。」— 資訊單位主管

後續合作

頂峰資訊持續協助該校進行年度資訊安全與隱私風險評估、內部稽核、管理審查及制度文件維護，並配合校務系統異動、新增個資處理活動與委外服務，定期檢視相關控制措施，持續提升校園資訊安全與個人資料保護治理成熟度。