Focus on

銘傳大學在校務行政上致力於資訊化，近年來，亦積極投入全校數位化教學，如何做到資訊安全便是個重要的課題。為了讓校園資訊服務達到國際水準，由校長李銓帶領，導入ISO 27001流程改善，提升校內資訊安全的推動層級。從資訊安全政策、資訊安全事故管理、實體與環境安全等11項構面徹底落實，獲致相當好的成果，在阿逸多資訊歷時七個月的輔導下，終於日前通過瑞士通用檢驗公證集團SGS ISO 27001資訊安全管理認證，成為全國第一所「跨多重校區」獲得此一認證殊榮的大專院校。

資訊及網路的蓬勃發展，各種電腦系統與內部網路被廣泛地運用來提昇工作效率，但是由於天災或人為因素，資訊系統每天都存在著不同風險。而ISO 27001正是一套完整的驗證標準，可以依照學校的需求範圍建立管理制度，經由系統化的資訊安全管制措施，降低資訊安全風險。

教務長王金龍表示，教師及學生資料對學校而言是一項非常重要的資產，尤其是推行數位化教學後，資訊系統儲存了所有的教學歷程、教材、成績、師生對談等記錄，因此如何藉由ISO 27001資訊管理制度來保護資訊不受各種威脅，確保營運正常，並且把受外界影響的損失降到最低，是每所學校必須努力的目標。

資訊安全的觀念應由被動的局部控制，提升到積極的全面管理層次。而通過ISO 27001驗證僅是階段性的任務，往後的持續改善更是重要的課題，資訊安全管理不只是資訊管理中心的責任，未來將經由教育過程強化，將資訊安全觀念的建立、規範、與實踐落實在所有工作管理中，把資訊資產分類分級的管理制度推廣至全校，成立一個安全、安心的資訊化校園。

<此則新聞由銘傳大學電算中心提供>