│目的│目標│聲明│適用範圍│組織與職責│實施方式│實施原則│

資訊是本局有價值的資產，永續經營是依賴資訊的完整性和持續的可用性，遵循資訊安全的規範可保護資訊免於未經授權的使用、修改、公開或破壞，無論這些破壞來自意外的或蓄意的。
保護這些資產是本局全體同仁的基本責任：
一、 確保這些資產是只被運用在經管理階層核可的目的。
二、 遵循本局資訊安全管理制度的安全規範和程序。
三、 所有同仁都應確實了解自己的責任去保護這些資產。

以一簡單、容易記憶與符合資訊安全管理目標為原則，訂定本局的資訊安全政策聲明為：
”資訊安全，人人有責”