一、總則 （一）臺北市政府捷運工程局暨所屬機關（以下簡稱本局）為確保電腦相關設備安全、 提昇通訊網路效能、加強應用系統與資訊作業管制、及維護資訊機密，特依據「 行政院所屬機關電腦設備安全暨資訊機密維護準則」訂定資訊管理要點（以下簡 稱本要點）。 （二）本要點所指電腦設備、通訊網路、應用系統、資訊機密、茲定義如左： 1.電腦設備：指電腦主機（含操作系統）、伺服器、工作站、個人電腦、電腦週邊 設備、套裝軟體、電腦機房及其他相關資訊設施。 2.通訊網路：指傳輸本局電腦數據資訊之軟硬體設備，如數據機，線路、網路伺服 器、網路介面卡等。 3.應用系統：指為配合業務需求所發展之資訊系統，包括應用系統程式、系統文件 、資料檔案等。 4.資訊機密：指使用資訊設備製作、儲存與本局公務機密有關之資料及處理上述資 料所需之程式、檔案、文件。 （三）本局各單位主管或負責人對於本要點所訂之各項規定，應於權責範圍內負監督之 責。本要點未規定事項，依本局其他相關規定辦理。

二、電腦設備安全管理 （一）建立電腦機房之操作管理及安全維護，對於電腦系統、電力及空調系統、消防系 統、環境監控系統等設備管理及其操作事項，應由技術發展處訂定相關規定辦理 之。 （二）電腦機房應加強門禁管制，除管理、操作人員外非經技術發展處主管同意不得進 入或操作設備。 （三）機房應有專人管理，控機器設備，各項作業及狀況處理應詳實紀錄，並定時陳核 。 （四）電腦檔案應定期備份，異地存放並有專人管理，機密資料應另行複製保管。 （五）電腦機房應加強各種災害防護措施，訂定緊急狀況處理程序、復原計劃、裝置各 種防護設備，操作人員應接受良好防災訓練。 （六）本局電腦設備（含套裝軟體）之規劃、請購、佈線、分配、維修及管理，由技術 發展處統籌辦理，由相關規定應由技術發展處訂定之。 （七）技術發展處對於本局電腦系統、資料庫、主機操作等管理均應定其職掌，並於權 責範圍內輔導各使用人員，對電腦設備採取適當維護措施，其相關規定應由技術 發展處訂定之。 （八）除電腦主機以外之相關設備由各單位自行操作使用，並指派專人保管，負責清理 及安全防護等相關事宜。 （九）為確實掌握本局電腦媒體及資料使用狀況，並加強其安全維護措施，對於磁碟、 磁帶（片）使用、安全維護及注意事項等相關規定應由技術發展處訂定之。 （十）主機系儲存資料之媒體由技術發展處負責保管。工作站、個人電腦儲存資料之媒 體由各使用單位負責保管。

三、通訊網路管理 （一）通訊網路必須利用電信機構連線者，應依照電信法規相關規定辦理。 （二）本局整體通訊網路規劃、管理及操作維護由技術發展處統一辦理。 （三）為達成本局電腦資源共享之目的，以發揮網路系統整體效能，得按各單位需要設 置區域網路（Local Area Network），其規劃、請購、維護，由技術發展處統籌 辦理。 （四）本局各區域網路系統裝置單位，應指定網路管理員負責網路日常維護及聯絡事宜 。 （五）對於本局區域網路之申請、使用、保管、備份、維護及教育訓練等事項，應由技 術發展處訂定相關規定辦理之。 （六）對於本局利用公眾網路公布、流通資料、傳送電子郵件或進行交易連線作業，應 由技術發展處訂定相關規定辦理之。 （七）對於本局連線設備安全控管、防火牆安全設施、身分識別、認證等，應由技術發 展處訂定相關規定辦理之。

四、應用系統管理 （一）為使本局資訊作業之應用系統發展及維護作業能有效進行，並確保作業品質，對 於應用系統發展單位權責劃分、發展階段注意事項、工作人員權責劃分等項應由 技術發展處訂定相關規定辦理之。 　（二）電腦應用系統之設計、測試、維護及使用等均應有嚴密管制；系統測試工作應於 測試區為之，上線使用之程式應列管，非報經核准不得變更，對於上線之資料應 設有密碼權限管制，防止洩漏或被竄改。 （三）應用系統發展應分階段進行，每階段完成時，應提出簡報、階段報告書及簽認單 ，經同意後方完成階段確認。 （四）應用系統發展應考量資訊安全問題，避免不當軟體、暗門及電腦病毒危及系統安 全；系統委外發展或資料委外建檔，應採取安全管制措施，規範及限制廠商可接 觸之系統與資料範圍。 （五）應用系統維護階段之文件及程式應作版本管理，其修訂及發行由系統維護人員負 責辦理。 （六）對於程式、檔案、報表及畫面等之製作標準、規範說明等均應依據技術發展處訂 定之相關標準辦理。

五、資訊管理稽核 （一）為成本局資訊業務健全發展及加強資訊作業管制，應定期、不定期舉辦資訊管理 稽核。其相關規定應由技術發展處訂定之。 （二）稽核人員為實施稽核，得調閱有關資料，並請作業人員提供協助說明，稽核人員 對機密資料應負保密之責。

六、附則 （一）各工程處得視業務需要，依本要點之原則另訂補充規定，報局核備實施。 （二）各單位及人員執行本要點，成效卓著者，得予獎勵；違反本要點規定者依情節予 以適當懲處。 （三）技術發展處應定期、不定期實施資訊保密及安全防護教育訓練。 （四）本要點如有未盡事項，得隨時修訂之。