一、臺中市政府財政局（以下簡稱本局）為強化資訊安全管理，確保資料     、系統、設備及網路安全，加強資訊機密維護，避免資訊及網路系統     遭受破壞或不當使用，提升本局資訊安全水準，依據「資通安全管理     法」及其相關子法規定，成立「臺中市政府財政局資訊安全推動小組     」（以下簡稱本小組），並訂定本要點。
	二、本小組組織架構如下：    （一）召集人一人：為本局資通安全長，由副局長兼任。    （二）副召集人一人：由資訊室主任兼任。    （三）資安管理審查委員會：召集人、副召集人及各單位一級主管兼          任，委員單一性別比例應不低於委員人數三分之一；委員單一          性別比例若不符合，由局長就科（室）業務相關人員派兼之。    （四）執行幹事一人：由本局資通安全專責人員兼任。    （五）資安稽核小組：由政風室及資訊室同仁兼任。    （六）資安處理小組：由資訊室同仁兼任。
	三、主要任務：    （一）召集人：總籌資訊安全管理系統相關事務。    （二）副召集人：          1.輔佐推動資訊安全工作。          2.規劃辦理資訊安全宣導與教育訓練。          3.規劃資安管理委員會召開會議相關事宜。    （三）執行幹事：          1.推動資訊安全觀念。          2.推動資訊安全宣導與教育訓練。          3.推動資安管理委員會會議相關事宜。    （四）資安稽核小組：          1.每2年至少辦理1次內稽。          2.配合上級機關執行資訊安全稽核工作。          3.資安執行紀錄管理。    （五）資安處理小組：          1.執行資訊安全工作。          2.單位之資訊作業安全，防範不法及不當行為。          3.單位內資訊軟體及硬體之使用管理，杜絕非法軟體。          4.資料及資訊系統之安全需求研議、使用管理及保護等事項。          5.每2年至少辦理1次核心資訊系統持續運作演練(若無核心資            訊系統可免)。          6.每年均配合本府數位發展局辦理網站安全弱點檢測及補強            修正(自建網站者)。          7.每2年至少辦理1次資安健診。          8.配合執行資訊安全稽核工作。          9.推動資訊安全宣導與教育訓練：     資通安全專職人員每年至少須接受12小時資安專業課程訓練，資通     安全專職人員以外之資訊人員每2年至少須接受3小時資安專業課程     訓練與每年至少3小時資通安全通識教育訓練，一般使用者與主管每     年至少須接受3小時資通安全通識教育訓練。
	四、本小組召開之會議以召集人為主席；召集人因故不能出席時，由副召     集人代理。
	五、本小組辦理各項業務所需經費，由本局年度相關預算支應。