九、本部資訊安全文件格式
(一)原則
1.規範性文件依行政規則案作業程序辦理。
2.非規範性文件,文件格式依循本規範規定辦理。
(二)文件編輯架構
1.第一層以一、二、三…等數字標示。
2.第二層以(一)、(二)、(三)…等數字標示。
3.第三層以 1、2、3…等全形數字標示。
4.第四層以(1)、(2)、(3)… 等全形數字標示。
5.第五層以甲、乙、丙…等文字標示。
6.第六層以(甲)、(乙)、(丙)…等文字標示。
(三)文件編號
文件編號共計五碼。由下列代號或號碼組成,並由文件管制員編訂
:
1.階層代號:共計一碼,代表文件的階層編號。
2.文件類別代號:共計二碼,代表文件所屬類別,依據 ISO27001
:2013 標準及附錄 A 之十四個控制領域,分為下列十八類。
01:風險評鑑。
02:文件管理。
03:(保留供將來本部新增控制類別時使用)
04:(保留供將來本部新增控制類別時使用)
05:政策目標。
06:組織安全。
07:人員安全。
08:資產管理。
09:存取控制。
10:加解密。
11:實體安全。
12:作業管理。
13:通訊管理。
14:系統開發維護。
15:供應商管理。
16:事件通報。
17:營運持續管理。
18:符合性。
3.文件流水號:共計二碼,依文件類別依序編配流水號。
(四)版次:文字及數字共計三碼。第一次之版本為 1.0 版,版本小幅
修正時,其小數位數字依次遞增(例如:1.1、1.2 等以此類推)
;版本大幅修正時,其個位數字依次遞增(例如:2.0、3.0 等以
此類推)。
(五)文件樣式
1.文件封面
除第四階文件外,文件封面應包含本部名稱、文件名稱、文件安
全分級、文件編號、版次及施行日期。
2.頁首
(1)頁首左上方需標示「法務部 ISMS」 之字樣。
(2)頁首右上方註明各文件類別代號及名稱(例如: 02_文件管理
。)。
(3)第四階空白表單之頁首需另註明文件安全分級。
3.頁尾
(1)頁尾左下方為文件名稱。
(2)頁尾中間為頁碼及總頁數(例如:第 4 頁,共 10 頁)。
(3)頁尾右下方為文件編號及版次(例如:30201-1.0) 。
(六)電子檔案名稱
文件之電子檔案,命名方式為:文件編號-文件版次_文件名稱,以
利區隔保存(例如:30201-1.0_文件管理程序) 。