《基準資訊科技保安政策》(S17)
本文件概述為保護政府內部資訊系統及數據資產而訂定的強制性基本保安要求。
[PDF 版本]
《資訊科技保安指引》(G3)
本文件闡釋對《基準資訊科技保安政策》的要求及制定相關的實施標準。
[PDF 版本]
《資訊保安事故處理實務指引》(ISPG-SM02)
本文件為在政府內處理資訊保安事故提供實務指引和參考。
[PDF 版本]
《資訊科技保安風險管理實務指引》
本文件為政府的資訊科技保安風險管理工作提供實務指引和參考。
[PDF 版本]
《資訊科技保安威脅管理實務指引》
本文件為政府的資訊科技保安威脅管理工作提供實務指引和參考。
[PDF 版本]
《設計層面保安實務指引》
本文件為在政府內採用設計層面保安提供實務指引和參考。
[PDF 版本]
《保安風險評估及審計實務指引》(ISPG-SM01)
本文件為政府的保安風險評估及審計工作提供實務指引和參考。
[PDF 版本]
《滲透測試實務指引》
本文件為在政府內安全採用滲透測試提供實務指引和參考。
[PDF 版本]
《互聯網通訊閘保安實務指引》
本文件為在政府內安全採用互聯網通訊閘提供實務指引和參考。
[PDF 版本]
《流動保安實務指引》(ISPG-SM03)
本文件為在政府內安全使用流動裝置及開發流動應用程式提供實務指引和參考。
[PDF 版本]
《雲端運算保安實務指引》(ISPG-SM04)
本文件為在政府內安全採用雲端運算技術提供實務指引和參考。
[PDF 版本]
《物聯網保安實務指引》
本文件為在政府內安全採用物聯網技術提供實務指引和參考。
[PDF 版本]
《社交媒體保安實務指引》
本文件為在政府內安全管理及使用社交媒體提供實務指引和參考。
[PDF 版本]
《Wi-Fi保安實務指引》
本文件為在政府內安全設計、管理和操作Wi-Fi網絡提供實務指引和參考。
[PDF 版本]
