您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態
跳到主要內容區塊
:::

法規內容

法規名稱: 臺中市政府資訊安全稽核作業要點
公發布日: 民國 100 年 01 月 14 日
發文字號: 府授政一字第1000009566號函
法規體系: 臺中市法規/政風類
圖表附件:
法規功能按鈕區
一、臺中市政府(以下簡稱本府)為維護資訊設備、網路、系統及資料使用安全,並落實執行資訊機密維護及資訊安全稽核工作,建立安全及可信賴之電子化政府,特訂定本要點。
二、本府各機關辦理資訊安全稽核作業依本要點之規定;本要點未規定者,準用行政院及所屬各機關資訊安全管理要點之規定。
三、各機關政風單位應會同資訊及相關單位實施資訊安全稽核作業。
四、實施稽核作業,得調閱有關資料、實地測試及檢查資訊軟、硬體設備使用情形。必要時,應由資訊相關人員或資訊安全稽核師(主導稽核師Lead Auditor)提供說明及專業諮詢意見。
五、資訊安全稽核作業實施範圍,應以系統存取控制管理為主,參酌機關資訊現況,針對下列事項,稽核其系統存取有無異狀及實施情形是否符合相關法令之規定:
(一)資產管理。
(二)人力資源安全。
(三)實體與環境安全。
(四)通訊與作業安全。
(五)存取控制。
(六)其他資訊安全管理事項。
六、資訊安全稽核作業程序如下:
(一)綜合分析機關資訊系統特性、系統存取政策、系統異常存取狀況及授權規定或其他使用管理規定,據以研(修)訂稽核項目,擬訂稽核計畫陳報機關首長核可後實施。
(二)計畫內容包括:計畫目的、稽核日期與行程、稽核範圍、稽核對象、稽核項目、稽核作業方式、評核原則與報告撰寫及處理等。
(三)依據稽核結果就優缺點及改進措施提出書面報告,陳報機關首長,並協調缺失單位確實檢討改進,必要時得實施複查。
(四)前款報告內容包括:稽核時間、受稽核單位、稽核結果處理及建議事項等。
七、各機關得視業務實際需要實施定期與不定期稽核,對於未符安全規定或有顧慮人員,應調整或調離其職務。