软体使用管理程序书.doc

管理系統文件 文件類別 第 二 階 文 件 文件編號 ISMS-P-017 文件名稱 軟體使用管理程序書 發行單位 文 件 管 制 小 組 發行日期 103年12月01日 版次 A 訂修廢單位 審 查 核 准 資通安全處理小組 （原版簽名頁保存於文件管制小組） 訂 修 廢 記 錄 版次 發行日期 訂 修 廢 內 容 摘 要 A 103/12/01 初版發行 目的 為使本校電腦軟體資源之管理有一明確之規範，以確保電腦軟體合法使用，特制訂本程序書。 適用範圍 凡本校套裝軟體之使用與管理，均適用本程序書。 參考文件 ISMS-P-018委外作業管理程序書。 ISMS-P-014系統發展與維護管理程序書。 ISMS-P-008矯正及預防管理程序書。 名詞定義 電腦軟體 以下簡稱軟體，係指電腦程式及電腦程式之存放光碟。 作業內容 軟體使用管理流程圖 作業流程 權責單位 相關表單 資通安全處理小組 各式調查表 年度資訊設備預算審查會 各式調查表 資通安全處理小組 資通安全處理小組 合法軟體授權使用清冊 使用單位 資通安全處理小組 資通安全處理小組 相關業務承辦人員 軟體購置需求調查 本校每年度於編列年度預算時，由主管指派專人負責調查各單位所負責之業務範圍內所需的電腦軟體採購需求。 電腦軟體採購需求調查完畢後，並由專人將彙整之結果，送交主管審查。 評估及審查 經部門主管審查後，將彙整之結果送交本校「最高管理階層」審核，經權責主管核准後決定最終之軟體採購預算。 軟體需求經評估後，其結果若需進行委外開發，則依據「ISMS-P-018委外作業管理程序書」及「ISMS-P-014系統發展與維護管理程序書」之規定辦理。 軟體採購及授權 完成請購程序後，依據本校相關採購規定，辦理電腦軟體採購相關事宜。 使用者眾多之軟體，採用網路版或契約授權之方式辦理採購。 軟體採購安全檢核程序 需確認是否為符合需求版本。 需確認產品是否有保固維護週期。 需確認原廠本地是否有服務廠商。 需確認原廠技術支援能力是否足夠。 需確認軟體整合或擴充性是否足夠。 軟體登錄列管 軟體（含授權書及安裝光碟）經採購驗收完成後，依據本校財產分類原則編號，並由主管指派軟體保管人負責軟體保管之責，將合法授權之軟體登錄於「ISMS-P-017-01合法軟體授權使用清冊」中列管備查。 系統管理人員不得私自下載及安裝未經檢查認可之免費或共享軟體於系統管理人員的電腦或是電腦機房內之各項系統主機。 軟體使用與管理 套裝軟體之管理，除授權契約及法令另有規定外，應依本程序書之規定辦理。 套裝軟體之管理 使用者不得經由網際網路上傳、下載或安裝未經核准之軟體。 使用者如需使用或複製軟體，需經確認授權問題無違法及安全疑慮後方可安裝及使用。 軟體安裝及使用之權利及義務須依著作權法及有關議定之契約內容辦理。 本校或個人安裝使用、複製及修改電腦軟體，應依著作權法相關規定辦理，且嚴禁安裝使用任何非法或未經核准之軟體。 取得軟體公司授權後才可安裝使用其電腦軟體，除非獲得軟體商之許可或用於光碟備份之用途，否則無權加以複製。 在用戶端、伺服器與網路應用程式方面，應符合授權契約條款使用軟體。 軟體保管人或使用人，對於保管或使用之軟體如有盜賣、營利或其他不法情事時應予處分。 使用狀況清查 每半年一次配合本校個人電腦安全查核作業，對電腦清查軟體非法使用狀況，若發現安裝未經授權之軟體，經查明後移除該軟體之安裝，並提報主管。 異常處理 軟體不能正常使用時，則由系統管理人員負責處理。 未經授權所安裝之軟體所導致的異常，經查明後應移除該軟體之安裝。 異常狀況無法及時解決時，則依據「ISMS-P-008矯正及預防管理程序書」之相關規定執行矯正與預防措施，進行問題矯正及風險預防的作業。 紀錄保存 相關業務承辦人員應參照如下規範，妥善保存各項紀錄。 編號 表單名稱 保存地點 保存期限 1 合法軟體授權使用清冊 圖資處 永久保存 附件 ISMS-P-017-01合法軟體授權使用清冊。 中州科技大學 文件編號 ISMS-P-017 文件名稱 軟體使用管理程序書 機密等級 內部使用 版　　次 A 頁次 7 / 7