申論題 - 阿摩線上測驗

申論題資訊

試卷：101年 - 101年警察二等網路與資訊安全(包括資訊安全技術與應用、資安事件處理)#45076
科目：中華電信◆網路與資訊安全
年份：101年
排序：0

二、根據統計，企業中資訊安全事故有 80%是來自內部員工，因為資安事故無法完全由技術面來解決，因此在管理面要有相對之資訊安全政策。請問：

⑴什麼是政策（Policy）？什麼是運作程序（Procedure）？兩者之不同處為何？（10 分）