1、企业经营项目员工信息安全管理制度编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 員工資訊安全規定一、一般業務規範1、工作職務上主管之機密不得任意告知非相關人員。 2、不接觸或探查非屬於職務範圍內之機密資料。3、不得操作與自己業務不相關之軟體系統4、未經授權許可，不得將院內資訊設備擅借予外人使用5、應隨時注意資訊安全相關訊息之公告，並參加資訊安全宣導相關講習6、遵守電腦處理個人資料保護法之各項規定7、嚴禁私自安裝或使用未經核准之軟體8、應提高警覺，注意及反映資訊安全事件9、未經許可嚴禁私自拆裝，或增加移除資訊設備配件10、需攜出本院2、之資訊設備，需有相關主管人員簽認之放行單始得攜出。11、人員應熟悉電腦停機之各項人工作業程序12、嚴禁於電腦設備旁擺放飲料食物等，當潑灑翻倒損及設備，違者照價賠償13、網路芳鄰資源分享(除特殊應用外)一律須設密碼，以唯讀之方式分享14、行動資訊設備欲與本院網路連線須提出申請15、人員違反資訊安全或積極提報資訊安全事件，視狀況提報予以懲處或獎勵16、人員離職後，仍負有工 作期間職務上應守密之義務，如有違背，依法檢討刑事、民事責任 二、電腦密碼使用與設定1、禁止刺探他人帳號與密碼，經電腦記錄發現，提報懲處。2、禁止借用他人之電腦帳號及密碼，以釐清個人權責3、個人之帳號密碼妥為保管，並且不得洩漏或借3、予給他人。4、密碼應定期做更新。5、依規定的期限或發覺有異狀時，立即修改電腦密碼6、長時間需離開工作位置時，應登出電腦或讓電腦進入密碼保護畫面7、電腦密碼忘記，應經認証程序向資訊室申請查詢或異動三、資料保存及備份:1、個人電腦上重要之公務資料檔案應定期備份並妥為保存。2、棄置之手寫或影印公文廢紙及已過保存期限之公文，若為機密性、敏感性者應以銷毀3、紙張重覆使用，應特別注意紙張上是否有機密資料4、下班後應將經辦之機密性或敏感性資料，妥善收藏四、網際網路及電子郵件使用規則1、上班時間禁止上與業務無關之網站2、不得下載大量影像， 影片及MP3維護網路之暢通3、本院員工可申請申請郵件帳號須填申請單經部門主管簽章同意，送資訊室審核建立帳號. 4、員工接收電子郵件後立即自郵件伺服器中刪除，佔檔超過10MB者，資訊室網管人員得逕行清除。5、非必要寄給所有人的信，請以群組或部門的方式發出，切勿發給所有人。6、請勿利用電子郵件傳遞大量且非必要的資訊，這將造成網路的壅塞及資源的浪費。 7、使用者使用電子郵件信箱服務時，有違反相關法律或下列情形之一者，終止其使用權並提報議處：i. 宣傳、廣告或行銷任何商業組織之產品或服務，或進行其他任何商業活動者ii.蓄意破壞他人信箱或其通信設備者iii.傳輸色情、猥褻或其他違反善良風俗之言論或資訊者iv.蓄意散佈電腦病毒者