跳到主要內容區塊

資訊安全緊急應變計畫

壹、計畫依據
依據 中華民國九十一年六月六日 行政院第二次修訂「建立我國資通訊基礎安全機制計畫」辦理。


貳、計畫目標
一、確保本所人員、設備與資訊安全。
二、防範一切意外、破壞事件發生於未然。
三、建立本所資通安全事件緊急通報機制。
四、及時補救並減輕災害所減損的資訊服務品質。


參、資通安全事件範圍、分類與等級
一、資通安全事件之範圍
     1.本所全體人員、設備及各應用資訊系統。
     2.合約維修及維護廠商。
二、資通安全事件之分類
     1.內部危安事件:發現(或疑似)遭人為惡意破壞毀損、作業不慎等危安事件。
     2.外力入侵事件:
         包括:病毒感染、駭客攻擊或非法入侵。
     3.天然災害或重大突發事件:
         如遇颱風、水災、地震等天然災害或火災、爆炸、核子事故、重大建築災害等重大意外事件。
三、資通安全事件之等級
    依其影響層面之深淺概分為四級:
    『 A 級』:影響公共安全、社會秩序、人民生命財產。
    『 B 級』:系統停頓,業務無法運作。
    『 C 級』:業務中斷,影響系統效率。
    『 D 級』:業務短暫停頓,可立即修護。


肆、資訊安全規定
1.本所電腦設備及資訊機密應採取安全與維護措施,其有關主管或負責人,應於權責範圍內負監督之責,並採取必要稽核措施以強化資訊安全。
2.本所網路應設置防火牆以強化安全防護,防範外來駭客入侵,有關功能應依環境變化之需要更新或調整。
3.各項資訊之輸入、處理、傳輸與儲存,應視其重要性建立適當之識別與保密措施,包括識別碼、通行碼與資料加解密的實施。
4.有關人員之識別碼與密碼之核發後,如遇離職異動應即刻收回各項資源之使用權限,以免留下駭客可乘之機;基於廠商設備維護之需要,得申請短期及臨時性之識別碼與密碼,使用完畢後立即取銷其使用權限。
5.各項重要之作業系統、硬用軟體及相關檔案等資料,均應製作備份分別存放,有需長期保留或重要檔案之備份,應考慮使用防火、防震等保險設備異地備援。
6.伺服系統及主機應注意區域網路的通透性,關閉不必要的訪客連繫管道,以避免入侵;個人電腦及其他設備之使用人員亦應隨時檢視,防範機密資訊經由網路管道被竊取。
7.遵守著作權法,禁止使用來歷不明之軟體上機,防範感染電腦病毒。
8.不定期派員參加網路安全相關之講座或訓練。
9.違反本資訊安全措施有關規定者,依情節輕重議處。 


伍、意外防範
1.本所相關資訊設備,應指派專人負責管理;電腦應愛惜使用,避免重壓、敲擊,零件維修應使用良品,有關電源之使用,應特別注意電力負載,防範一切因不良品或電力超載使用之危險。
2.設備有關之電源、不斷電及防火設備應定期檢查。
3.本所設置門禁管制系統,辦公場所於下班時間亦予管制,閒雜人等不得隨便進出,以防範人為破壞意外發生,全體人員應有辦公室安全觀念,遇有陌生人員來訪應主動詢問,並注意攜帶之物品及其動向避免接近重要設備。
4.各種印出報表、器材及磁帶等物品,應收拾整齊,必要時應上鎖以防盜竊。
5.辦公處所,不得擅自堆積紙箱或易燃物品,搬運應小心避免接近電源。


陸、緊急應變

一、天然災害應變
(一) 火災應變 :
1.本所裝置有滅火機,為防泡沫噴灑破壞相關設備,除遇大火無法撲滅時,才以泡沫噴灑電腦設備,全體人員均應能熟悉操作滅火機設備。
2.察知火災發生時應迅速尋找起火原因,並立刻關閉電源開關,設法移除燃燒物或使用滅火器撲滅火苗;滅火器之使用,除非情況之絕對需要,儘量避免對電腦設備直接噴灑。
3.易燃物品及相關設備、媒體應即時移離,並向消防單位報告請求支援。
4.各業務應擬訂電腦當機人工作業程序,如電腦當機或設備因火災燬損時,得以遵循辦理。
(二) 震災應變:
1、遇有強烈地震發生,應依震災逃生法則尋求掩護,狀況稍有紓解時即進行緊急關機,逃離現場至安全地帶。
2、地震發生後,各人或值班人員應立即檢視其保管設備,對於電源線路應小心查察,並將檢查狀況登錄於值班日誌,有異狀時即刻排除或報請有關人員修護。
(三) 其他災變:應先視發生狀況採取適當應變措施,並逐級陳報。
二、人為破壞應變
(一) 人員闖入
1.辦公處所注意門禁管制,如遇有陌生人員擅自闖入,應即刻予以查問其來意,引導至正確場所洽辦。
2.如有來意不善人員闖入,則應設法虛與委蛇,並伺機通報警察處理。
(二) 網路入侵
1.主機重要資料應即時備份,如發現有駭客侵入,應立即通報高雄SC,執行檢查與回復作業;事後並將處理情況依規定逐級陳報。
2.遇有疑似駭客入侵,應立即報告單位主管,採取應變措施,事後應將處理情況登錄值班日誌,並依規定逐級陳報。
(三) 危險物品 `
發現汽油彈、強酸、疑似爆裂物品,或間雜有火藥氣味、時計聲響等之危險物品,應保持最高警覺,勿擅自打開或搬動,除疏散有關人員外並報告上級及有關單位 ( 衛生局政風科、七股分駐所 ) 派員處理。


柒、狀況通報
如有狀況請隨時報告各單位主管或依狀況打左列電話:
衛生局政風科:6357223
七股分駐所:7872154


捌、考核

所有人員均應依本計劃規定辦理,以確保資訊安全工作,違反本計畫規定者,依情節予以適當處分。


玖、附則
本計畫奉核定後實施,如有未盡事宜,隨時得以補充。