財團法人台北國際社區文化基金會及所屬台北國際社區廣播電台（以下簡稱「TICCF & ICRT」）為確保資訊資產之機密性、完整性、可用性及適法性，並避免遭受內、外部蓄意或意外之威脅，爰衡酌TICCF & ICRT之需求，訂定本政策。

TICCF & ICRT全體人員皆應遵守本政策。

TICCF & ICRT之資訊安全目標如下：

1. 確保TICCF & ICRT資訊資產之機密性，落實資料存取控制，資訊需經授權人員方可存取。
2. 確保TICCF & ICRT資訊作業管理之完整，避免未經授權之修改。
3. 確保TICCF & ICRT資訊作業之持續運作。
4. 確保TICCF & ICRT資訊作業均符合相關法令規定要求。

TICCF & ICRT之資訊安全控制措施如下：

1. 成立資訊安全管理組織，督導資訊安全管理制度之運作。
2. 管理階層應承諾維護資訊安全，持續改善資訊安全品質，減少資訊安全事故之發生。
3. 資訊安全管理制度文件應適時更新，紀錄之保護應有明確管理機制。
4. 定期進行資訊資產分類與風險評鑑。
5. TICCF & ICRT全體人員皆有責任及義務保護其擁有、保管或使用之資訊資產。
6. 確保工作區域場所之安全，以防範資訊資產遭竊取或毀損。
7. 落實通訊安全管理。
8. 資訊作業或程序之開發、修改及建置，皆須符合並遵循資訊安全目標之規定。
9. 本政策適用對象應隨時注意是否有發生資訊安全事件、安全弱點及違反安全政策與規範之虞之情事，並依程序進行通報。
10. 遵循內、外部相關法令規定，建立應有之管控程序，定期執行資訊安全查核作業。

本政策每年至少審查一次，以符合相關法令規定及資訊業務最新發展現況，並於必要時修正之。

本政策經財團法人台北國際社區文化基金會董事會通過後實施。

本政策於民國102年12月10日訂定。