资安内部自评表.docVIP

臺北市政府教育局96年第1次資訊內部稽核檢查表 機關名稱： 查核日期： 查核人員：政風室 資訊室 工程科 查　　核　　事　　項 查　核　結　果 機關自評 有 無 說明 一、資訊內部稽核編組 1.機關首長有無指定人員或政風單位，參與資訊內部稽核。 2.成立資訊內部稽核編組。 二、「FOXY」、「BT」等分享搜尋軟體之使用 1.透過機關(學校)網路連線系統篩檢，有無安裝P2P、BT技術之點對點資料傳輸軟體。 2.電腦採行必要預防及保護措施，偵測及防制電腦病毒及其他惡意軟體，確保系統正常運作。 3.利用公眾網路傳送資訊或進行交易處理，研擬妥適的安全控管措施。資料傳輸、撥接線路、網路線路與設備、接外連接介面及路由器等事項 4.開放外界連線作業之資訊系統，採用資料加密、身分鑑別、電子簽章、防火牆及安全漏洞偵測等不同安全等級之技術或措施，防止資料及系統被侵入、破壞、竄改、刪除及未經授權存取。 三、公務用個人電腦使用情形 1.個人電腦防毒軟體有無定期更新病毒碼。 2.抽檢與個人資料相關之資訊系統(人事系統、校務行政系統、薪資管理系統等)，有無安裝P2P、BT技術之點對點資料傳輸軟體。 3.有無利用P2P、BT或其他任何形式的分享軟體，上網下載未經合法授權之軟體、音樂及影片檔案。 四、機關網頁的管控情形 1.機密性、敏感性及未經當事人同意之個人隱私資料及文件，網。 2.機密性資料及文件，以電子郵件或其他電子方式傳送。郵件或其他電子方式傳送 3.機密性資料以外之敏感性資料及文件，如有電子傳送需要，適當的加密或電子簽章等安全技術處理 五、資訊設備安全管理情形 資訊設備有無按實列帳及進行盤點作業。 (如:資訊設備財產增置、異動時，應即列帳管理。列帳時應確實核對實機廠牌型號及數量與列帳資料所載內容是否相符，並應定期執行盤點程序。) 2.抽檢資訊設備管理情形，是否符合資訊設備財產清冊。 3.有無訂定「資訊設備管理作業規範」，就資訊設備之存放地點、借用管理、使用紀錄、故障維修處理、設備失竊、遺失或損毀等各項作業之處置等措施，訂出具體明確規範並落實執行。 4.資訊設備如屬本局或其他機關採購撥交或贈與等尚未完成驗收程序時，有無自行造冊先行清點列管。 5.最近一年內有無竊損案件。 6.貴重資訊設備(如單槍投影機、筆記型電腦等)，有無盡量採集中保管方式存放於固定地點並應同時裝設保全系統及鐵窗鐵門等防盜方式，以降低失竊機率。如因使用需求而無法採集中保管方式，則應於各放置地點裝設保全系統，並設置上列所述防盜方式以加強設備安全。 7.有無確實依「臺北市教育局所屬市立各級學校校園防竊因應措施」25點落實校園防護。 第 1 頁