|
一、臺中市政府觀光旅遊局(以下簡稱本局)為強化本局資訊系統管理並建 立資訊傳輸作業安全,確保資訊系統、資訊設備及網路作業之安全, 爰訂定本要點。 |
|
二、本要點管理範圍包括本局之網站、網頁、網路、個人電腦及其週邊資 訊設備。 |
|
三、一般資訊人員:指各單位使用網站、網頁、網路、個人電腦及其週邊 資訊設備人員。 |
|
四、專責資訊人員:指經首長或授權人員指定專責從事本局資訊設備之維 護、管理,及帳號、密碼、資料之存取、控制等人員。 |
|
五、調離職人員管理:專責資訊人員調職、離職,應立即取消使用機關內 各項資源權限,並辦理調職、離職之必要手續;一般資訊人員職務調 整及異動,應依系統存取授權規定,即刻調整其權限。 |
|
六、個人電腦管理:個人使用之資訊設備應設定密碼,並於下班後確實關 機;不得隨意下載來路不明軟體或檔案。 |
|
七、網站網路管理:本局對外全球資訊網站,各單位公佈訊息時,應評估 資料之正確性、保密性及安全性,未經首長或授權人員同意之資料, 不得上網公佈及流通。 |
|
八、一般收發管理:非屬機密性或敏感性之資料及公文書得以電子郵件或 其他電子方式傳送;機密性或敏感性之資料及公文書,以電子郵件或 其他電子方式傳送時,須以適當的加密技術處理,確保資料傳送安全 。 |
|
九、專人建檔管理:公務作業之電腦系統操作及資料處理,各單位應指定 專人建檔、核對、更新、審查及維護,確保公務資訊之完整及正確。 |
|
十、主管督導管理:主管應負責督導所屬員工之資訊作業安全,妥善保管 公務資訊及資料,防範一切不法或不當操作行為。 |
|
十一、委外建置管理:辦理資訊業務委外建置作業時,應明訂廠商之資訊 安全責任、保密規定及相關罰則,並列入委外採購契約中,要求廠 商切實遵守。 |
|
十二、資料備份管理:對於需要長期保留或重要檔案之備份資料,應存放 在防火、防潮、防磁的設備中。 |
|
十三、資訊安全通報:發生公務機密資訊外洩、妨害個人資料保護及重大 資訊危安事件,應立即向主管或首長報告,並通知專責資訊人員採 取適當應變措施,防止危害及事態擴大,並聯繫本局政風室協助處 理。 |
|
十四、本局所屬風景區管理所未訂資訊安全規定者準用本要點辦理。 |