資訊推薦

• 2.各機關得視需要，成立跨部門之資訊安全推行小組，統籌資訊安全政策、計畫、資源調度等事項之 協調研議。有關資訊安全推行小組之幕僚作業，由政風單位或稽核單位負責。(A)O(B)X
• 3.各機關採購資訊軟硬體設施，應依國家標準或權責主管機關訂定之政府資訊安全規範，研提資訊安 全需求，並列入採購規格。各機關發展及應用加密技術，應採用自創且難以破解之密碼模組產品，以保 障本行資訊安全。
• 4.各機關採購外國產製之密碼模組產品，應請廠商提出輸出許可或相關授權文件，確保密碼模組之安 全性，並避免採購金鑰代管或金鑰回復功能之產品。(A)O(B)X
• 5.資訊及資訊安全人員離退職時，應補填具保密切結書及著作權約定書以明權責以利完成離職手續。(A)O(B)X
• 6.各機關訂定之資訊安全政策，應至少每二年評估一次，以反映政府法令、技術及業務等最新發展現 況，確保資訊安全實務作業之有效性。(A)O(B)X
• 7.本行全行網路 IP 位址採固定式 IP 定址方式管理，IP 定址之規劃由資訊處負責。(A)O(B)X
• 2.各機關對所屬機關（構）資訊作業，應進行定期或不定期之資訊安全稽核。各機關對所屬機關（構） 進行外部稽核作業，由資訊單位會同政風單位或稽核單位辦理。(A)O(B)X
• 3.各機關訂定之資訊安全政策，應至少每年評估一次，以反映政府法令、技術及業務等最新發展現況， 確保資訊安全實務作業之有效性。(A)O(B)X
• 8.證券全行網路 IP 定址之規劃由業務主管單位負責。(A)O(B)X
• 4.各機關採購外國產製之密碼模組產品，應請廠商提出輸出許可或相關授權文件，確保密碼模組之安 全性，並應採購金鑰代管或金鑰回復功能之產品，以確保作業安全及營運不中斷。(A)O(B)X
• 2.為了時效性，各機關利用網際網路及全球資訊網公布及流通資訊，不需要實施資料安全等級評估。(A)O(B)X
• 3.在系統使用者註冊管理制度中，使用者通行密碼之更新周期，以一年更新一次為原則。(A)O(B)X
• 4.各機關自行開發或委外發展系統，應在系統生命週期之初始階段，即將資訊安全需求納入考量。(A)O(B)X
• 5.電腦作業系統至少應具備正式作業環境及測試環境，原則上程式異動不得於正式作業環境中進行， 若遇緊急狀況需修改而測試環境無法運轉時，經單位主管核可後始得於正式作業環境進行。(A)O(B)X
• 5.務必由首長負責全行資訊安全管理事項之協調及推動。(A)O(B)X
• 6.程式之製作，應建立審核程序，於程式設計完成時，由非原程式設計人員審核。(A)O(B)X
• 6.各單位如有非工作人員進出電腦機房者，需設簿登記，登錄事項應含日期、姓名、事由、進出時間， 經主管核可後即可進入。(A)O(B)X
• 7.路由器管理人員根據核准之申請案件進行路由器設定內容之異動作業，並檢附修改前後差異比對 表，經覆核人員覆核無誤後送作業管制科歸檔備查，保留年限二年。路由器管理人員確定路由器正常運 轉後，應將路由器設
• 2. 隨著國際上體適能檢測方式的不斷演進，教育部體育署發布「國民體適能檢測實施辦法」修正條文，其中肌 力及肌耐力從原本的「屈膝仰臥起坐」檢測項目更換為「仰臥捲腹」，另外，在心肺耐力檢測項目方面調整 為
• 8.對於通過防火牆之來源端主機 IP 位址、目的端主機 IP 位址、來源通訊埠編號、目的地通訊埠編號、 通訊協定、登入登出時間、存取時間及採取的行動，均應留存紀錄，保留年限半年。(A)O(B)X
• 9.作業管制科門禁管制人員應針對設簿登記管理之門禁卡及機房有權人員門禁卡加强控管，每日產製 其序時紀錄送業務處理科及作業管制科比對『機房／緊急處理專用門禁卡使用登記簿』，如有異常進出 情事應追蹤查核，
• 10.在版本凍結使用者代碼下所保持之程式原始碼以安全防護檔(GUARDFILE)控制，任何人均不得更 改該使用者代碼所含內容，但可供資訊處相關之系統維護人員讀取(READ ONLY)。(A)O(B)X
• 7.為了加速檢修管理系統，網管人員可以採取遠端登入方式來進行維運。(A)O(B)X
• 8.為了充分利用外部資源，在安全的控管下，員工可以使用網際網路雲端儲存空間。(A)O(B)X
• 9.依據本行網際網路之管理，員工非經核准不得使用網際網路雲端儲存空間，也不得登錄網際網路。(A)O(B)X