政府行政機關網站資安等級規範

網站資安等級規範

因應「個人資料保護法」施行，計畫執行如涉及個人資料之蒐集、處理及利用，應注意下列事項及相關法令：

1. 個人資料之蒐集或電腦處理，應經當事人書面同意、執掌必要範圍內、對當事人權益無侵害之虞，且符特定目的，始得為之(個資法修正施行後，應加上告知程序)。個資利用時，應與法定職務必要範圍內為之，並與特定目的相符。
2. 加強個人資料存取加解密等防護功能，以及新增、修改、查詢、列印等必要log之記錄(且評估時應注意資料成長量及保存期限之規劃)
3. 除前述安全控管措施外，應自行或委由通過資訊安全相關認證之專業廠商強化資料安全防護作業。