司法院及所屬各機關資訊安全管理要點參、資訊安全政策訂定

五、各機關應依實際業務需求，訂定資訊安全政策，並以書面、電子或其他方式告知所屬員工、連線作業之公私機構及提供資訊服務之廠商共同遵行。

六、資訊安全政策，應至少每年評估一次，以反映政府法令、技術及業務等最新發展現況，確保資訊安全實務作業之有效性。