您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

基隆市政府主管法規共用系統

列印時間:113.11.23 04:45

歷史法規

法規名稱: 基隆市政府地政處暨基隆市各地政事務所機房與電腦設備管理作業規定
民國 97 年 11 月 24 日
法規內容:

一、為健全基隆市政府地政處暨各地政事務所機房管理制度,並有效運用
    機房電腦設備,確保資料安全及機密維護,依據「行政院所屬各機關
    資訊安全管理規範」暨「行政院及所屬各機關資訊安全管理要點」,
    訂定本作業規定。

二、設備安全管理
(一)設備安置地點之保護
      主要電腦設備,應置放於電腦機房,並設置門禁管制,任何人員未
      經授權,不得擅自進入機房使用存取電腦設備。
(二)電源供應及空調設備
      1.電腦機房之供電,應與一般用電分開,並單獨設置配電盤,及加
        裝置足量之不斷電設備。相關設備應定期進行測試及維護,以免
        除突然斷電威脅,保障電腦之正常作業。
      2.電腦專用之電源插座,不得使用於電腦及其週邊以外之設備,以
        免耗用電腦不斷電電源,影響電腦正常作業。
      3.應謹慎使用電源延長線,以免電力無法負荷導致火災等危害安全
        情事發生。
      4.機房應設置獨立之空調設備,並設置備用空調裝置,其設定應隨
        時符合規定之溫、溼度標準。如有相關之貯水槽、散熱水塔應併
        同空調主機納入管理,定期維護。
      5.機房溫度應保持攝氏十度至三十度之間,相對溼度保持在百分之
        八至八十之間,有異常時,機房管理人員應立即通知維護廠商儘
        速修復。
(三)電纜線安全
      機房電腦用之電纜線及通信線路,應採高架地板或其他適當保護措
      施,以維護電纜線安全。
(四)設備維護
      1.各種資訊設備,不論其安置地點是否在機房,均應指定專人管理
        ,並填寫「資訊設備保管清冊」(附表十六),除應負責外表之清
        理,保持整潔外,對於內部儲藏之機密資訊亦應採適當措施,小
        心防範外洩。
      2.因業務需要、職務異動或其他原因須改變電腦設備管理人時,須
        聯繫機房管理人員配合更改該電腦設備之「資訊設備保管清冊」。
      3.使用電腦設備發生問題時,應通知機房管理人員及說明問題,俾
        利協助處理。
      4.使用攜帶型設備及可攜式儲存裝置應特別注意,必要時採設定通
        行碼或是將檔案資料加密等適當防護措施,以防止機密資料之外
        洩。
      5.應遵照設備製造廠商提供的保護使用說明書使用電腦設備。
      6.各項機房相關設備應由依法簽訂維護合約之專業廠商,定期實施
        保養,並記錄維護情形,以確保設備完整及可用性。
      7.電腦設備若需外送修理或修妥送回,應填列出入管制所需之「電
        腦設備、磁性媒體及重要文件管制紀錄表」(附表六)。

三、系統安全管理
(一)應用系統發生故障無法處理,電腦公司以遠端連線方式排除問題時
      ,機房管理人員應於處理完畢後填寫「遠端登錄紀錄表」(附表十
      一),並陳報單位(機關)主管(以下簡稱主管)核閱。
(二)機房管理人員應依相關規定,定期更新各項資訊系統密碼,填寫「
      各類資訊系統帳號密碼更改紀錄表」(附表十五)。
(三)人員欲使用應用系統時應先填寫「連線作業使用者申請表」( 附表
      九 )並檢附使用者權限授權情形表,逐級核章後,交由機房管理人
      員設定其識別碼及使用權限後歸檔,離職或調整工作時亦同。
(四)各應用系統管理人員應熟知並利用系統軟體提供之安全控管功能,
      透過應用系統設計,賦予各使用者不同使用權限之識別碼,以保護
      檔案資料之安全與機密。
(五)檔案資料損毀時,應即以備援檔案進行回復作業,系統軟體損壞時
      ,則通知電腦公司維護人員,協助辦理回復作業,回復過程應詳留
      紀錄,以備查考。
(六)各單位由主管、承辦資訊業務之科(課)長、資訊業務承辦人員及
      政風主辦人員定期或不定期聯合稽核電腦設備及資訊檔案之使用及
      管理情形。
(七)為確保資訊安全,電腦使用者不使用電腦時須退出或鎖定系統,並
      須定期於三個月內更新密碼填寫「密碼更新紀錄表」(附件十)。

四、機房管理
(一)電腦主機系統應設置於專用機房,並指定專人負責管理(含固定之
      機房管理人員及輪值之值班人員)。
(二)機房值班人員應確依「機房值班人員輪職表」(附表一)值勤簽到。
(三)機房應使用防火材質並裝設煙火感應,緊急照明、環境監控等設備
      ;各項設備並應定期檢視維修。
(四)機房管理人員應於其所屬單位(機關)科(課)長監督下執行下列
      事項:
      1. 機房電源、空調與主機之開關及機房門禁管理。
      2.檢視電腦設備運作,控制機房之各項設備及其清潔維護管理。
      3.記錄維護狀況及終端機使用者操作問題等。
      4.電腦設備、運作故障之排除或聯繫處理。
      5.資料備援。
      6.操作系統、套裝軟體安裝與更新之執行或督導。
      7.電腦硬體之裝置、配線、配電工程之督導。
      8.填寫各類機房管理表單。
      9.電腦設備不斷電系統及備用發電系統之管理、運作監控。
(五)機房管理人員應事先選定職務代理人,經主管核准後,如遇機房管
      理人員未能上班執行任務時,由職務代理人代行各項工作。
(六)機房內嚴禁煙火及使用電熱器具,不得攜入食品、飲料及含有影響
      電腦運作之具磁性、靜電物體;並禁止易燃物品之儲存。
(七)除進行督導考核之稽查人員及緊急處理電腦機房災害事故之人員外
      ,非機房管理人員進出機房,應經機房值班人員同意方可進入,且
      非經同意並不得任意操作各項設備;任何人員進出並應填寫「機房
      進出人員登記表」(附表二)。
(八)進入機房應換穿機房專用拖鞋。
(九)各項電腦及相關設備,應訂定維護合約及建立相關維護廠商連絡資
      料,並依合約要求維修公司定期維護保養。
(十)電腦設備及其不斷電系統或備用發電系統發生故障時,應立即要求
      維修公司人員修護,並將異常狀況,修護情形作成紀錄。如遇重大
      故障可能影響正常作業執行時,除立即處理外,並應陳報主管。

五、軟體管理:
(一)電腦系統軟體及套裝軟體,由各單位(機關)統籌管理維護。
(二)由上級機關統一開發交付使用之應用軟體,各單位人員不得自行修
      改,若有更改需求應填寫「程式異動申請單」(附表八),提請上
      級機關統一辦理。
(三)各單位(機關)自行或委外開發之應用軟體,應簽報主管核定後,
      方能正式安裝於電腦中,其維護、更新暨存取地政資料庫亦同。
(四)地政資料庫主機作業系統應於安裝完成後,複製一套儲存備用,其
      系統參數設定亦應製作備份妥為保管,其維護及更新亦同。
(五)各類軟體之原始磁性媒體應指定專人或由機房管理人員負責規劃存
      放空間,並定期備援及檢視。
(六)非經合法授權及與業務無關之軟體,不得安裝使用。
(七)各類應用系統軟體之文件(如操作說明等)應指定專人保存,並製
      作「應用系統檔案資料保管清冊」(附表十七)。

六、資料及媒體管理:
(一)地籍資料庫應定期備援(含全備份及異動備份),保留最新五版,
      並依規定填寫「資料庫資料備援紀錄表」(附表十二)。
(二)地政資料庫主機及重要設備之作業系統應定期備援,保留最新五版
      ,並依規定填寫「主機系統備援紀錄表」(附表十三)。
(三)各應用系統重要檔案(含設定檔)應定期備援,並保留最新四版,
      並依規定填寫「各項應用系統備援紀錄表」(附表十四)。
(四)上開備援媒體應保管於具防潮、防磁功能之儲存櫃,並依規定分置
      不同建築物異地存放。
(五)無需保留之檔案應隨時清除,非必需經常使用之檔案於使用後,應
      備援於磁性媒體後,再行清除其在硬碟上佔用之空間。執行原則如
      下:
      1.終端設備操作人員,有開設個人專用工作目錄者,應於每月底自
        行清理本身目錄內檔案。
      2.各應用系統管理人員應每週清理所負責系統之檔案;業務單位認
        有保留必要之檔案,應主動聯繫管理人員將其保留於硬碟或備援
        儲存。
(六)備援媒體之儲存場所,應注意溫、濕度控制及磁場效應,並應有專
      用之消防設備,且嚴禁煙火及使用電熱器。
(七)保存年限半年以上之磁性檔案,應至少每半年轉錄至另一新的媒體
      一次,以確保資料之完整。
(八)儲存資料之磁性媒體及作業報表,應依規定填寫「電腦設備、磁性
      媒體及重要文件管制紀錄表」(附表六),並簽報各單位主管同意後
      方可攜出。
(九)機密檔案及輸出報表之管理,應依國家機密保護辦法第十二條及第
      三十一條規定,與非機密檔案資料隔離,指定專人分級保管,保管
      人員離職時,應逐項點交接管人員,並列冊陳報備查。

七、附則:
(一)各應用系統之作業管理,其系統規範及相關法令另有規定者,應依
      其規定辦理。
(二)主管應督導相關人員,熟知本作業規定各項規定,並確實執行。
(三)有關人員違反本作業規定規定者,應按情節輕重予以處分,如涉及
      刑責者,應依有關法令規定處理。
(四)本作業規定經基隆市政府地政處處務會議討論通過,簽報核准後函
      頒實施。
(五)附表及其使用說明如下:
    附表一:機房值班人員輪職表
            應於每月月底前排定次月機房值班人員班表並呈核,輪值人
            員如有不克值班情形,應先覓妥合格之代理人。
    附表二:機房進出人員登記表
            凡非本單位(機關)之電腦管理人員或當日輪值之值班人員
            進出機房時,須先填寫本表,由機房人員核准後方可進入機
            房;但為處理機房緊急事故時可於事後填寫並通知電腦機房
            管理人員。
    附表三:機房工作日誌
            機房管理人員應依據當日機房設備運作情形填寫工作日誌,
            每週送交其所屬科(課)長核章,每月應呈報主管核閱。
    附表四:電腦設備維修紀錄表
            本表由機房管理人員填寫,於維修完成後交由維修工程師、
            業務科(課)長核章後,送機房管理人員彙整。
    附表五:資料備援紀錄表
            本表由各科(課)業務主辦人員或系統管理人員填寫後,由
            系統管理人、各科(課)業務主辦人員或機房管理人員執行
            備援,並將本表交由機房管理人員簽章保管。
    附表六:電腦設備、磁性媒體及重要文件管制紀錄表
            本所電腦設備、磁性媒體及重要資訊作業文件之攜出,應填
            寫本管制紀錄表,由業務科(課)長核可後方可攜出;本表
            由機房管理人員保管,於物品歸還時於簽收欄簽章。
    附表七:終端使用者問題及處理情形紀錄表
            由機房管理人員或輪值之值班人員紀錄終端使用者所發生之
            問題,並詳述處理或解決之方法,於處理完畢後,交機房管
            理人員保管。
    附表八:程式異動申請單
            終端使用者若發現上級機關開發之應用軟體功能有缺失時,
            可填寫程式異動申請單,經層報主管核可後,建請上級機關
            修改。
    附表九:連線作業使用者申請表
            未經授權之各單位人員使用電腦設備時,應先填寫本表經層
            報主管同意後,交由機房管理人員設定其識別碼及使用權限。
    附表十:密碼更新紀錄表
            機房管理人員或值班人員應定期於三個月內,通知經授權之
            連線作業使用者更新密碼,連線作業用者應於密碼變更後填
            載密碼變更日期並簽名或蓋章。
   附表十一:遠端登入紀錄表
             資料庫或應用系統發生異常無法處理時,廠商以遠端登入協
             助處理相關業務時,機房人員應於處理完畢後填寫本表並陳
             報主管核閱。
   附表十二:資料庫資料備援紀錄表
             機房管理人員應於定期執行資料庫備援時填製本表。
   附表十三:主機系統備援紀錄表
             機房人員應定期備援主機開機及作業系統或程式更新、檔案
             伺服器維護執行備援時,填寫本表。
   附表十四:各項應用系統備援紀錄表
             機房管理人員應定期備援各項應用系統或程式更新、檔案伺
             服器維護執行備援時,填寫本表。
   附表十五:各類資訊系統帳號密碼更改紀錄表
             本表由機房管理人員填寫,記錄主機、資料庫及應用伺服器
             等管理者帳號密碼修改情形。
   附表十六:資訊設備保管清冊
             本表由機房管理人員填寫,記錄資訊設備保管情形。
   附表十七:應用系統檔案資料保管清冊
             本表由機房管理人員填寫,記錄應用系統檔案資料保管情形。

資料來源:基隆市政府主管法規共用系統