- 一、總則 (一)臺北市政府捷運工程局暨所屬機關(以下簡稱本局)為確保電腦相關設備安全、 提昇通訊網路效能、加強應用系統與資訊作業管制、及維護資訊機密,特依據「 行政院所屬機關電腦設備安全暨資訊機密維護準則」訂定資訊管理要點(以下簡 稱本要點)。 (二)本要點所指電腦設備、通訊網路、應用系統、資訊機密、茲定義如左: 1.電腦設備:指電腦主機(含操作系統)、伺服器、工作站、個人電腦、電腦週邊 設備、套裝軟體、電腦機房及其他相關資訊設施。 2.通訊網路:指傳輸本局電腦數據資訊之軟硬體設備,如數據機,線路、網路伺服 器、網路介面卡等。 3.應用系統:指為配合業務需求所發展之資訊系統,包括應用系統程式、系統文件 、資料檔案等。 4.資訊機密:指使用資訊設備製作、儲存與本局公務機密有關之資料及處理上述資 料所需之程式、檔案、文件。 (三)本局各單位主管或負責人對於本要點所訂之各項規定,應於權責範圍內負監督之 責。本要點未規定事項,依本局其他相關規定辦理。
- 二、電腦設備安全管理 (一)建立電腦機房之操作管理及安全維護,對於電腦系統、電力及空調系統、消防系 統、環境監控系統等設備管理及其操作事項,應由技術發展處訂定相關規定辦理 之。 (二)電腦機房應加強門禁管制,除管理、操作人員外非經技術發展處主管同意不得進 入或操作設備。 (三)機房應有專人管理,控機器設備,各項作業及狀況處理應詳實紀錄,並定時陳核 。 (四)電腦檔案應定期備份,異地存放並有專人管理,機密資料應另行複製保管。 (五)電腦機房應加強各種災害防護措施,訂定緊急狀況處理程序、復原計劃、裝置各 種防護設備,操作人員應接受良好防災訓練。 (六)本局電腦設備(含套裝軟體)之規劃、請購、佈線、分配、維修及管理,由技術 發展處統籌辦理,由相關規定應由技術發展處訂定之。 (七)技術發展處對於本局電腦系統、資料庫、主機操作等管理均應定其職掌,並於權 責範圍內輔導各使用人員,對電腦設備採取適當維護措施,其相關規定應由技術 發展處訂定之。 (八)除電腦主機以外之相關設備由各單位自行操作使用,並指派專人保管,負責清理 及安全防護等相關事宜。 (九)為確實掌握本局電腦媒體及資料使用狀況,並加強其安全維護措施,對於磁碟、 磁帶(片)使用、安全維護及注意事項等相關規定應由技術發展處訂定之。 (十)主機系儲存資料之媒體由技術發展處負責保管。工作站、個人電腦儲存資料之媒 體由各使用單位負責保管。
- 三、通訊網路管理 (一)通訊網路必須利用電信機構連線者,應依照電信法規相關規定辦理。 (二)本局整體通訊網路規劃、管理及操作維護由技術發展處統一辦理。 (三)為達成本局電腦資源共享之目的,以發揮網路系統整體效能,得按各單位需要設 置區域網路(Local Area Network),其規劃、請購、維護,由技術發展處統籌 辦理。 (四)本局各區域網路系統裝置單位,應指定網路管理員負責網路日常維護及聯絡事宜 。 (五)對於本局區域網路之申請、使用、保管、備份、維護及教育訓練等事項,應由技 術發展處訂定相關規定辦理之。 (六)對於本局利用公眾網路公布、流通資料、傳送電子郵件或進行交易連線作業,應 由技術發展處訂定相關規定辦理之。 (七)對於本局連線設備安全控管、防火牆安全設施、身分識別、認證等,應由技術發 展處訂定相關規定辦理之。
- 四、應用系統管理 (一)為使本局資訊作業之應用系統發展及維護作業能有效進行,並確保作業品質,對 於應用系統發展單位權責劃分、發展階段注意事項、工作人員權責劃分等項應由 技術發展處訂定相關規定辦理之。 (二)電腦應用系統之設計、測試、維護及使用等均應有嚴密管制;系統測試工作應於 測試區為之,上線使用之程式應列管,非報經核准不得變更,對於上線之資料應 設有密碼權限管制,防止洩漏或被竄改。 (三)應用系統發展應分階段進行,每階段完成時,應提出簡報、階段報告書及簽認單 ,經同意後方完成階段確認。 (四)應用系統發展應考量資訊安全問題,避免不當軟體、暗門及電腦病毒危及系統安 全;系統委外發展或資料委外建檔,應採取安全管制措施,規範及限制廠商可接 觸之系統與資料範圍。 (五)應用系統維護階段之文件及程式應作版本管理,其修訂及發行由系統維護人員負 責辦理。 (六)對於程式、檔案、報表及畫面等之製作標準、規範說明等均應依據技術發展處訂 定之相關標準辦理。
- 五、資訊管理稽核 (一)為成本局資訊業務健全發展及加強資訊作業管制,應定期、不定期舉辦資訊管理 稽核。其相關規定應由技術發展處訂定之。 (二)稽核人員為實施稽核,得調閱有關資料,並請作業人員提供協助說明,稽核人員 對機密資料應負保密之責。
- 六、附則 (一)各工程處得視業務需要,依本要點之原則另訂補充規定,報局核備實施。 (二)各單位及人員執行本要點,成效卓著者,得予獎勵;違反本要點規定者依情節予 以適當懲處。 (三)技術發展處應定期、不定期實施資訊保密及安全防護教育訓練。 (四)本要點如有未盡事項,得隨時修訂之。
臺北市歷史法規所有條文 text_rotate_vertical 另存PDF print 友善列印
北市15-06-2006
臺北市政府捷運工程局暨所屬各工程處資訊管理要點
非現行版本
行政規則:屬行政程序法第159條第2項第1款
民國 92 年 10 月 24 日
中華民國92年10月24日臺北市政府捷運工程局(92)北市捷技字第09232673200號函修正發布全文6點