内政部中部办公室(黎明)资讯安全管理要点.docVIP

內政部中部辦公室(黎明)資訊安全管理要點 內政部中華民國91年9月9日台內中地字第0910085329號函訂定內政部中華民國92年10月8日台內中地字第09210084521號函修訂 壹、依據： 依據行政院90年10月30日台(90)內資字第9002326號函及88年11月23日台(88)內資字第8802291號函頒「行政院及所屬各機關資訊安全管理規範」訂定本要點。 貳、機房作業管理： 一、範圍：機房作業管理範圍，係指建置於內政部中部辦公室(地政業務)機房之電腦軟硬體設施及區域網路內統一事項、資訊安全事項之管理。 二、一般管理 (一)機房應使用防火材質並裝設煙火感應、緊急照明、環境監控等設備；各項設備並應定期檢視維修。 (二)機房應設置獨立之空調設備，並作備份，其設定應隨時符合電腦設備安全需求之溫、溼度標準。其具有儲水槽、散熱水塔配備者，應併同空調主機納入管理，定期維護。 (三)電腦機房之供電，應與一般用電分開，單獨設置配電盤，為確保供電品質，應加裝不斷電設備，必要時應增設發電機。 (四)連接於不斷電設備之電腦專用插座，不得插接其它電器用品。 (五)機房應指定專人擔任管理人員，負責機房及電腦設備之管理維護工作。 (六)機房內嚴禁吸煙及使用電熱器具，且不得攜入食品、飲料及含有影響電腦運作之具磁性、靜電物體；並禁止易燃物品之儲存。 (七)廠商進出機房應經機房管理人員同意，並填寫「機房使用申請單」(附表二)。 (八)進入機房應換穿機房專用拖鞋，並不得任意操作各項設備。 (九)各項電腦及相關設備，應訂定維護合約，並依合約要求維修公司定期維護保養。 (十)電腦設備發生故障時，應立即要求維修之電腦公司人員修護，並將異常狀況、修護情形填載「資訊設備維修紀錄單」(附表一)。如遇重大故障可能影響正常作業執行時，除立即處理外，並應陳報主管。 (十一)機房管理人員經常執行事項如下： 1、機房電源、空調與主機之開關及機房門禁之管理。 2、檢視電腦設備運作，控制機房之各項設備及其清潔維護管理。 3、填載各項紀錄表。 4、電腦設備、運作故障之排除或聯繫處理。 5、資料備份。 6、操作系統、套裝軟體安裝與更新之執行或督導。 7、電腦硬體之裝置、配線、配電工程之督導。 8、適時填寫下列紀錄表 (1)「機房工作日誌」(附表三)。 (2)「資料備份紀錄表」(附表四)。 (3)「遠端連線網路需求申請單」(附表五)。 三、安全管理： (一)電腦使用之識別碼及資料使用權限控制，應視需要適時更新；員工離職、退休或調動工作時，應調整或刪除其使用權限，確保系統安全。 (二)機房管理人員應隨時注意、搜集各級資訊安全通報訊息，作必要處理、記錄、追蹤。 (三)遇電腦感染病毒、駭客入侵等資訊安全事件，機房管理人員應立即處理並作成記錄。對於資訊安全相關訊息得即時公告週知。 (四)機房管理人員應定時或不定時針對使用者作資訊安全觀念宣導與稽核，必要時得參加相關研討、說明會。 (五)機房管理人員應隨時檢測終端用戶使用電子郵件及網際網路安全漏洞並作必要之處置，以防病毒感染及駭客入侵。 (六)除緊急問題排除外，不可開放遠端登錄服務。遠端登錄廠商並應填寫「遠端連線網路需求申請單」(附表五) (七)外部攜入之電腦設備及磁性儲存媒體，欲以連線網路或電腦使用前，須在機房人員或駐點工程師監督執行掃毒或其他檢查程序，始得安裝使用。 (八)電腦當機及服務中斷緊急處理程序 1、以擴音設備廣播或電話通知終端使用者停止使用，並請暫以人工方式替代。 2、以最短時間進行系統回復：必要時更換零配件或以備援設備(媒體)回復作業。 3、完成回復立即通知終端使用者。 (九)委外作業承作廠商(含設備維護、系統開發等)應作成保密契結。 四、備援管理： (一)為預防發生災害或儲存媒體失效時，可迅速回復正常作業，機房主機及伺服器備援機制原則如下： 1.每月作一次作業系統備份。 2.每三天作一次資料增量備份。 3.每週作一次資料全備份。 4.完成各項備份應填載記錄表。 5.備份記錄檔應保留一個月以上。 6.每六個月作一次系統復原演練。 (二)以上各項備援至少保留二代，並建立異地或不同棟建築物存放機制。 (三)如遇特殊情形(如歲修或資料庫重整)，應視其需要隨時備援。 參、終端使用單位(者)作業管理： 一、範圍：終端使用單位(者)作業管理範圍，係指與內政部中部辦公室(地政業務)機房電腦主機、伺服設備連線作業之各單位及使用者。除本部中部辦公室地政業務單位外，終端使用單位亦包含社會司合作行政管理科、合作事業輔導科、統計處第四科、會計處第七科、秘書室第七科、人事處第六科、政風處中部綜合科(黎明)、總務司總務科等單位。 二、一般管理： 終端使用單位(者)應配合一般管理事項如下： (一)負責其辦公室各項電腦設備之清潔、一般防水、防塵