|
一、臺中市政府勞工局（以下簡稱本局）為規範本局各科處室(含所屬機
關)對勞動部全國勞工行政資訊管理整合應用系統（以下簡稱全國勞
工行政整合應用系統）之使用，落實資訊安全，防止全國勞工行政整
合應用系統資料遭不當使用或外洩，以保障個人隱私權益，特訂定本
管理規範。 |
|
二、本局使用之目的如下：
（一）辦理勞動基準法等相關勞動條件事項。
（二）穩定勞資關係及促進勞工團結。
（三）推動國民就業及促進就業相關事項。
（四）辦理就業服務法相關事項。
（五）推動職業災害個案服務、商港服務費業務、勞工服務中心、企
業托育及職工福利相關業務。
（六）辦理性別工作平等及資遣通報業務。
（七）辦理職業安全衛生法相關事項。 |
|
三、資訊安全管理機制及相關規定：
（一）分工情形與職掌：
1.由本局綜合規劃科(以下簡稱綜規科)設立管理者一名，負責
帳號管理及開立，並維護本系統之資訊安全管理。
2.由綜規科辦理定期稽核，各科處室(含所屬機關)等單位須配
合稽核，並由本局政風室(以下簡稱政風室)辦理複核。
（二）資訊安全管理規定：
1.本局及所屬機關之使用者應簽訂保密切結書(如附表)，遵守
保密規定。
2.全國勞工行政整合應用系統查詢或資料存放之場所，應嚴禁
非相關人員進入或停留。
3.全國勞工行政整合應用系統之查詢、輸出及傳送，應採取適
當安全防護措施。
4.批次擷取全國勞工行政整合應用系統時，應經單位主管核准
，核准文件、申請單及保密切結書並應留存本局備查。
5.全國勞工行政整合應用系統之使用，不得以封閉網路以外之
連線為之。
6.全國勞工行政整合應用系統使用目的消失或期限屆滿時，使
用單位應於二個月內簽報核可停用全國勞工行政整合應用系
統，並函請勞動部辦理停用作業。
（三）使用者帳號管理：
1.使用者帳號及密碼應妥善保管。
2.密碼應至少設定十二碼以上，且須有大小寫英文、數字或特
殊符號至少3種組合。密碼至少每二個月更換一次；發現有
洩密之虞者，應立即更換。
3.使用者停（離）職時，使用單位應依本管理規範第五條規定
填寫相關表單送至綜規科註銷其使用權限；該帳號使用紀錄
應保存至少五年。
4.使用者業務調整或調職時，使用單位應依本管理規範第五條
規定填寫相關表單送至綜規科廢止或變更其使用權限；該帳
號使用紀錄應保存至少五年。
5.帳號及密碼通知過程，應具保密措施，以防止被竊視及竊取
。
6.管理者及使用者不得使用非本人申請之帳號，帳號不得交接
予他人，且不得和他人共用。 |
|
四、資料稽核機制及稽核程序：
（一）稽核範圍及稽核項目：
1.稽核範圍：使用者申請單(紙本)及本系統。
2.稽核項目：使用者權限稽核、帳號停用稽核。
（二）稽核小組：
由綜規科及政風室組成。
（三）稽核程序：
1.使用者權限稽核：每季稽核，由綜規科資訊人員整理前一季
申請之使用者申請單，並核對申請單之權限是否與系統已開
通之權限符合，列成稽核清單後由政風室複核(如附表)。
2.帳號停用稽核：每季稽核，由綜規科資訊人員整理前一季已
離職人員之名單，並核對離職人員中有本系統權限之人員是
否有依規送交停用申請單，列成稽核清單後由政風室複核
(如附表)。
（四）稽核結果及缺失改善：
查列缺失之單位請於通知後一個月內回復改善結果，另由綜規
科定期於本局「資訊暨資安推動小組」會議報告稽核結果及檢
討辦理情形。 |
|
五、帳號申請、權限審查相關程序：
（一）帳號申請程序：
使用者須填列使用者申請單，並經使用單位主管審核後，送至
綜規科開通權限。
（二）權限審查程序：
由使用單位主管審核，由綜規科進行複核及權限開通。
（三）帳號權限停用或異動程序：
帳號權限停用或異動請填列使用者申請單，並依前項「權限審
查程序」辦理。 |
|
六、本局各科處室(含所屬機關)使用全國勞工行政整合應用系統，應依
資訊安全管理制度相關規定辦理。 |
|
七、本局各科處室(含所屬機關)之使用者應遵守本管理規範及相關法令
規定，妥善使用及保管全國勞工行政整合應用系統及取得之相關資
料，並配合進行稽核作業。 |
|
八、勞動部實施稽核作業時，本局各科處室(含所屬機關)之使用人員應
配合提供相關查核資料及說明。 |
|
九、個人資料處理、利用規定及保密措施：
（一）本局對全國勞工行政整合應用系統及相關資料之使用，有違
反個人資料保護法規定，致侵害當事人權益者，由機關負完
全之責任。
（二）使用者對取得之全國勞工行政整合應用系統及相關資料，應
妥善保管及使用。違反相關法令規定者，應送本局考績委員
會議處，並依相關規定查處；其涉及刑事責任者，另應移送
檢察機關偵辦。 |
|
十、本局申請為機關應用系統管理者權限之承辦人異動時，應函知勞
動部。 |
|
十一、本作業管理規範如有新增或修正應提送至本局資訊相關小組會
議決議。 |