身分認證與存取控制、日誌收容分析管理及資料安全與備份。
- 制定專業的資安規範：參與制定和編修信息安全規範，確保組織內的資安政策能夠適切地指導和管理信息安全。
● 資安參考指引編修：制定和更新資安參考指引，以提供組織內部和外部的資安最佳實踐建議。
● 資安標準與規範顧問服務：提供資安標準和規範的顧問服務，協助組織確保合規性和信息安全的最佳實踐。
● 身份認證與存取控制：負責管理和維護身分識別驗證系統，確保只有授權的使用者能夠訪問資訊系統和數據。
● 日誌收容分析管理：監控和分析系統日誌，識別潛在的安全風險和威脅，採取必要的措施處理異常事件。
● 資料安全與備份：確保數據的安全存儲和保護，並規劃和執行定期的數據備份策略，以應對故障和數據丟失情況。