附件1-户政资讯系统资讯安全稽核纪录表.doc

PAGE  附件1 戶政資訊系統資訊安全稽核紀錄表 受稽核機關（單位）： 稽核人員： 稽核日期： 年 月 日 稽核項目稽核結果稽核情形1.資產管理（1）相關電腦設備應每年清點1次，並填寫「電腦軟硬體設備清冊」。? 符合 ? 不符合 ? 不適用（2）「電腦軟硬體設備清冊」應經單位主管核章，並裝訂成冊，永久保存。? 符合 ? 不符合 ? 不適用2.人力資源安全（1）廠商人員應簽訂保密協議，並瞭解保密事項。? 符合 ? 不符合 ? 不適用（2）人員職務異動、離職或退休，應通知電腦系統管理人員，並填寫「使用者帳號申請單」，立即調整權限或註銷該帳號。? 符合 ? 不符合 ? 不適用（3）單位內所有人員資料應確實登錄於戶政單一簽入系統，並保持最新狀態，如有人員無使用上開系統之需求，人事管理員應妥善保管帳號資料，勿提供該人員使用。? 符合 ? 不符合 ? 不適用3.實體與環境安全（1）人員進出機房應填寫「電腦機房工作日誌」，詳載進出機房之時間及作業項目，並經機房管理人員及單位主管核章。? 符合 ? 不符合 ? 不適用（2）應定期檢查機房內各項安全設備（如緊急電源、消防設備）。? 符合 ? 不符合 ? 不適用（3）設備及物品進出機房應填寫「電腦設備／物品出入紀錄單」，並經單位主管核章，裝訂成冊，永久保存。? 符合 ? 不符合 ? 不適用4.通訊與作業管理（1）工作站應每日更新病毒碼及掃描。? 符合 ? 不符合 ? 不適用（2）每日下班後應備份資料庫資料及logical log，填寫「磁帶備份紀錄單」，並經單位主管核章。? 符合 ? 不符合 ? 不適用（3）每月的第1個工作日下班後應備份前1個月的交易紀錄檔及工作檔，填寫「磁帶備份紀錄單」，並經單位主管核章。? 符合 ? 不符合 ? 不適用（4）系統稽核備份磁帶應同時備份2卷，並於磁帶側邊??名年度及卷數。? 符合 ? 不符合 ? 不適用（5）備份磁帶應定量、定期異地存放，並紀錄磁帶進出日期、地點及保管方式。? 符合 ? 不符合 ? 不適用（6）於工作站使用可攜式儲存媒體，應依「可攜式儲存媒體使用申請」程序申請使用，並經單位主管同意。? 符合 ? 不符合 ? 不適用（7）磁性媒體報廢時，應移除有版權之軟體、全數刪除設備中儲存資料並執行完整資料抹除動作至少3次以上，或執行實體破壞如鑽孔、搗碎、剪斷或其他不能再被使用的銷毀方式，並填寫「廢品紀錄單」。? 符合 ? 不符合 ? 不適用5.存取控制（1）使用者帳號不得與他人共用。? 符合 ? 不符合 ? 不適用（2）工作站應設以密碼保護的螢幕保護程式。? 符合 ? 不符合 ? 不適用（3）敏感或機密資料不應放置於無人看管的桌面或影印機上。? 符合 ? 不符合 ? 不適用（4）應定期檢查使用者權限，並刪除重複或閒置的帳號。? 符合 ? 不符合 ? 不適用6.資訊安全事故管理（1）發生資安事件時，應知悉通報及處理程序。? 符合 ? 不符合 ? 不適用7.遵循性（1）每日檢視並線上送審稽核日報表，呈報稽核主管批核。? 符合 ? 不符合 ? 不適用（2）每週應抽查人員執行戶政資訊系統作業稽核報表，以瞭解作業需求及使用目的。? 符合 ? 不符合 ? 不適用（3）直轄市、縣（市）政府每週抽查前一週親等關聯資料查詢紀錄，每月5日前抽查前一月所轄戶政事務所查詢及異動紀錄。? 符合 ? 不符合 ? 不適用（4）戶政事務所每週抽查前一週戶政事務所親等關聯資料查詢及異動紀錄，每月5日前抽查前一月戶政事務所查詢及異動紀錄。? 符合 ? 不符合 ? 不適用（5）抽查親等關聯資料各項紀錄，應比對案件申請書之案號及申請事由，紀錄作業需求與使用目的，經主管核章後保存管理。? 符合 ? 不符合 ? 不適用（6）若有個人資料外洩或相關事項須查詢歷史事件時，查詢紀錄須保存追蹤管理。? 符合 ? 不符合 ? 不適用（7）每半年至少辦理1次內部稽核，稽核範圍包括戶政資訊系統及外機關查詢系統。? 符合 ? 不符合 ? 不適用（8）直轄市、縣（市）政府每年至少辦理1次對所轄機關(單位)、連結機關（單位）及委外廠商外部稽核。? 符合 ? 不符合 ? 不適用（9）戶政事務所向直轄市、縣（市）政府領取空白國民身分證、膠膜，應落實逐張點交及核對編號，於所內之使用管理及銷毀亦同。? 符合 ? 不符合 ? 不適用（10）應銷毀之國民身分證除應截角、列冊外