义守大学资讯系统委外开发原则.PDFVIP

義守大學資訊 系統委外開發 原則 106 年 9 月 3日校長核備公告全文 一 、為提升本校資訊系統委外開發案之執行績效及品質，圖書與資訊處 ( 以下簡稱本處)特訂定「義守大學資訊系統委外開發原則」，供本校 各級單位 (以下簡稱業務單位)參考。 二、業務單位應根據廠商之專業能力、技術經驗及財務能力，慎選優良 廠商。 三、業務單位應審慎規劃保固期滿後系統之維護與管理辦法，並訂定合 適之維護計畫，包含人力及經費配置。 四、資訊系統委外開發合約中，應包含資訊安全需求及智慧財產權聲明 事項 (如附錄) 。且應訂定保固期間、維護方式及教育訓練計畫，並 制定違約罰則。 五、委外之資訊系統所使用之代碼及資料格式應相容於本校既有之校務 系統；所使用之認證授權機制 ，須能與本校認證授權機制整合。 六、委外之資訊系統應可支援行動裝置。 七、承包廠商處理本校委託事務涉及個人資料時，應遵守「個人資料保 護法」等相關規定。業務單位 應視資料之重要性，訂定廠商違反規 定時之罰則及賠償責任。 八、驗收時，承包廠商應確實交付測試與驗收報告，應至少包含下列項 目交由業務單位負責人員確實點收並妥善保管列入移交： (一) 系統功能需求規格及資安需求文件。 (二)相關系統文件之提供，含系統 安裝及維護管理手冊、系統備份 及還原計晝書、系統操作使用 手冊、系統原始碼光碟及教育訓 練教材等文件，應控管交付之系統與文件版本一致。 (三)智慧財產權之歸屬。 (四)相關保密契約與罰則。 (五) 系統後續保固責任與方式。 (六承包廠商應歸還開發期間自本) 校取得之所有個人資料，並無條 件銷毀所有型式拷貝版本，例 如書面資料及電子檔案等，始完 成驗收程序。 九、維護期間，承包廠商及其人員修改程式與資料內容時，應保留完整 紀錄，以供備查。 十、承包廠商提供之軟體均應為合法軟體，且應遵守智慧財產權之規 定。承包廠商所交付之標的物如侵害第三人合法權益時，應由承包 廠商承擔一切法律責任及費用。 十一、本原則經本處處務會議審議通過，陳請校長核備後自公告日實 施。 附錄： 一、 資訊安全需求 1. 承包廠商應簽具「承包廠商保 密同意書」並遵守本校資訊安全 相關規定。 2. 承包廠商對本校之業務機密、個人資料等負完全保密之責。 3. 承包廠商投入本承包業務之員 工應簽具「承包廠商員工保密同 意書」 。 4. 本承包業務因期限屆滿、解除或其他原因而終止後，承包廠商 及其工作人員仍負有前款之保密責任。 5. 承包廠商及其工作人員因履行 本承包業務而取得之本校業務資 料，未經本校同意，不得揭露與履行本承包業務無關之第三 人。 6. 承包廠商處理個人資料應遵守 「個人資料保護法」暨其施行細 則等相關規定。 7. 承包廠商為執行本承包業務所使用之軟體及各種文件不得抄 襲、改作或任何侵害他人智慧財產權，若需引用，應加註出 處。 8. 承包廠商履行契約交付及使用 之軟體，均應為合法軟體，不得 違反智慧財產權、著作權及專利法等規定。 9. 承包廠商履行本承包業務交付 之程式碼，應保證程式內無惡意 程式（如病毒、蠕蟲、特洛伊 木馬、間諜軟體等）及隱密通道 （covert channel ）等。必要時，本校得將原始碼送交驗證單位進 行原始碼檢驗，所需費用由承包廠商負擔。 10. 承包廠商應於程式異動時逐次 出具修改清單並交付原始程式碼 及文件。必要時，本校得要求承包廠商詳細說明異動項目及內 容。 11. 承包廠商開發、