行政院所屬機關電腦設備安全暨資訊機密維護準則 第28條

各機關應定期或不定期實施資訊保密及安全防護教育訓練。 各機關應視業務需要，採行有關資訊安全之保險措施。