跳到主要內容區
:::

預防個資外洩危機 中正大學4行政單位通過個資管理國際認證

預防個資外洩危機 中正大學4行政單位通過個資管理國際認證
預防個資外洩危機 中正大學4行政單位通過個資管理國際認證
發布日期 : 2015-01-27

 

 個資外洩事件層出不窮,因應政府實行個資法,擁有大量師生資料的國內各大學,無不積極推動個人資料保護。而在此趨勢下,中正大學要求校內各行政單位應重視個資安全。除了每年舉辦相關講座加強行政人員個資保護的觀念,中正電算中心也在103年度與校內四個核心單位先行導入「個人資訊管理系統」,建立個資保護管理制度,更於日前通過國際標準BS10012驗證,成為嘉義地區第一所取得認證的大學。
 
 在NII產業發展協進會輔導下,中正大學電算中心選擇該校招生組、教學組、文書組及輔導中心為第一階段執行單位,導入「個人資訊管理系統(Personal Information Management System, PIMS)」,建立個人資料保護管理制度。中正電算中心表示,該校首先執行的四個行政單位都擁有大量學生資料,其中輔導中心屬特種個資,像是病歷等私密資料,及文書組保管學校含個資公文文件,一旦外洩都可能影響學校聲譽。

 由於導入個資管理系統需花費相當多的時間與人力,中正大學若要全校全面性導入該系統,影響層面過大且困難度大幅提高,因此改用階段性的導入方式。在中正電算中心與第一階段執行單位人員的努力下,除了研讀個人資料保護法,也訂定「個人資料保護管理政策及要點」、成立「個人資料保護推動委員會」,並發行所有個資保護管理規範文件,包括個資保護管理程序書、相關作業說明書及表單等。

 此外,參與的行政人員必須每週挪出一天的時間進行教育訓練,電算中心指出,在教育訓練後還得完成如盤點個人資料是否過度收集、評估外洩風險高低、是否有適當的保護等。當發現個資風險過高,則須考量是否需以加密方式傳送、彌封,因此光是第一階段的四個行政單位便經歷大約四個月的時間才完成建置系統制度。

 為了確保在實際執行個資管理系統制度時符合國際標準,中正電算中心特別委請具國際公信力的台灣檢驗科技股份有限公司(SGS)進行驗證。驗證內容包括文件審查與實地稽核,分別為審查中正大學發行的所有個資保護管理規範文件,及訪談單位主管與業務承辦人、稽查各單位個資保護相關業務系統、實體環境與個人電腦防護措施等。中正電算中心表示,驗證程序相當繁複與嚴格,在各單位齊心努力下終於順利通過第三方驗證,未來也將持續進行第二階段,將個資保護推動至全校各單位系所。

 此外,在稽核的過程中,台灣檢驗科技股份有限公司(SGS)對中正大學行政同仁的積極投入予以肯定、整體具體成效深獲好評。電算中心指出,該校「個資保護推動委員會」成立讀書會、整理個資管理相關檢查表與遵循事項等,也讓稽核團隊印象深刻。而NII產業發展協進會執行長吳國維及SGS協理鮑略兒更特別在今日蒞臨中正大學,並由SGS鮑協理頒授校方證書,認可該校第一階段導入單位通過個資管理系統BS10012國際標準,也為中正推動個資保護立下新的里程碑。

瀏覽數:
登入成功