歡迎您光臨「財團法人國防安全研究院」（以下簡稱本院），為了讓您能夠安心的使用本院的各項服務與資訊，特此向您說明本院的隱私權保護政策，以保障您的權益，請您詳閱下列內容：
1、政策目的：財團法人國防安全研究院（以下簡稱本院）為推動ISMS資訊安全管理系統，建立安全及可信賴之資訊作業環境，確保資料、系統、設備及網路安全，特訂定本資訊安全政策（以下簡稱本政策），以確保資訊作業安全。
2、適用範圍：本院所有同仁、外部各方（如國安單位、國軍單位、中科院、行政機關、供應商等）等，皆有責任遵循此一政策。
3、本院所有同仁、外部各方人員謹記：「資通安全，人人有責」。
4、資安政策及資安目標：
4.1資訊安全管理與法規
4.1.1本院所有同仁及外部各方，如需進入本院、機房等機敏處所及參與機敏專案等，均須接受身份確認，並遵守「國家機密保護法」、「資通安全管理法」、「個人資料保護法」、「著作權法」、「刑法」等國家及國防部相關法規之要求，且不得發生洩密或違法事件，否則依法究責。
4.1.2辦理本院受託業務之第三方，其相關程序及環境應具備完善之資通安全管理措施或通過第三方驗證。第三方辦理受託業務其複委託之範圍與對象，及複委託亦應具備資通安全維護措施。
4.2資訊安全目標及量測：
4.2.1機密性目標及量測指標：毎年進行統計遭查獲洩漏機敏資料件數不得發生。
4.2.2完整性目標及量測指標：毎年進行統計回報系統遭入侵竄改資料件數不得發生。
4.2.3可用性目標及量測指標：毎年進行統計資訊傳送遭竊取通報件數不得超過一件。
4.2.4 適法性目標及量測指標：每年進行資訊安全管理制度作業檢驗，因違反「國家機密保護法」、「個人資料保護法」等國家相關法規件數不得發生。
4.2.5資訊安全管理系統或資安認知課程訓練量測指標：員工接受資訊安全管理系統或資安認知課程訓練時數，每年不得小於3小時。
4.2.6專業課程訓練量測指標：資安專責人員接受資通安全專業課程訓練時數，每年不得小於3小時。
5、政策審查：
5.1本政策應至少每年評估審查一次，以符合政府相關法規之要求，並確保資訊安全管理作業之有效性。
5.2本政策須經管理委員會審查或資安管理代表核准，於公告日施行，並以書面、電子或其他方式通知所有同仁及外部各方遵守，修正時亦同。隱私權保護政策內容，包括本院如何處理在您使用網站服務時蒐集到的個人識別資料。隱私權保護政策不適用於本院以外的相關連結網站，也不適用於非本院所委託或參與管理的人員。
- 當您造訪本院或使用本院所提供之功能服務時，我們將視該服務功能性質，請您提供必要的個人資料，並在該特定目的範圍內處理及利用您的個人資料；非經您書面同意，本院不會將個人資料用於其他用途。
- 本院在您使用服務信箱、意見調查、訪客留言等互動性功能時，會保留您所提供的姓名、電子郵件地址、聯絡方式及使用時間等。
- 於一般瀏覽時，伺服器會自行記錄相關行徑，包括您使用連線設備的IP位址、使用時間、使用的瀏覽器、瀏覽及點選資料記錄等，做為我們增進網站服務的參考依據，此記錄為內部應用，決不對外公佈。
- 為提供精確的服務，我們會將收集的問卷調查內容進行統計與分析，分析結果之統計數據或說明文字呈現，除供內部研究外，我們會視需要公佈統計數據及說明文字，但不涉及特定個人之資料。
本院主機均設有防火牆、防毒系統等相關的各項資訊安全設備及必要的安全防護措施，加以保護網站及您的個人資料採用嚴格的保護措施，只由經過授權的人員才能接觸您的個人資料，相關處理人員皆簽有保密合約，如有違反保密義務者，將會受到相關的法律處分。如因業務需要有必要委託本院相關單位提供服務時，本院亦會嚴格要求其遵守保密義務，並且採取必要檢查程序以確定其將確實遵守。
本院的網頁提供其他網站的網路連結，您也可經由本院所提供的連結，點選進入其他網站。但該連結網站不適用本院的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。
為了提供您最佳的服務，本院會在您的電腦中放置並取用我們的Cookie，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導致網站某些功能無法正常執行。
本院隱私權保護政策將保留修改這份聲明的權利，會因應需求隨時進行修正，修正後的條款將刊登於網站上。