• 人員：正式人員、約聘雇人員及使用本公司資訊資源之委外廠商人員。
• 應用程式：業務資通系統。
• 硬體設備：各式主機、工作站、伺服器及個人電腦。
• 機房及網路設施：網路服務、空調、電力等。
• 資訊紀錄：各項共同性系統、系統資料庫、作業資料庫、系統規劃與設計文件、使用與操作手冊、制度文件及各式紀錄等。

• 資通安全管理組織推動及權責。
• 人員安全管理及教育訓練。
• 電腦系統安全管理。
• 網路安全管理。
• 系統存取控制。
• 系統開發及維護之安全管理。
• 資訊資產之安全管理。
• 實體環境及環境安全管理。
• 營運持續管理之安全準則。

研擬前項相關管理規範或實施計畫所需之細部作業程序及表單等，簽報授權層級主管核定後實施。

• 資通安全政策、計畫及技術規範之研議、建置及評估等事項，由資訊處負責辦理。
• 資料及資通系統之安全需求研議、使用管理及保護等事項，由各權責處室負責辦理。
• 資訊機密維護及資通安全之稽核事項，由內部稽核小組會同各權責處室辦理。