附件1

臺北市政府地政處及所及各地政事務所資訊使用管理稽核檢查表
受稽核單位
稽核 日期
稽核 人員
稽核 項目	檢查項目	檢查結果	建議改善事項
一、 系統存取政策及授權規定辦理情形	1.機關訂定系統存取政策及使用管理規定。 2.系統存取政策及使用管理規定以書面、電子或其他方式告知員工及使用者相關權限及責任。	□符合□不符 □符合□不符
二、 系統存取權限（帳號）管理情形	1.機關建立系統使用者註冊管理制度，加強使用者通行密碼管理，並要求使用者定期更新。 2.機關員工離（休）職時，資訊單位即時取消各項資訊資源及使用權限。 3.機關員工職務異動時，依系統存取授權規定，調整其權限。 4.帳號刪除日期於員工離職日期前（含離職當日）。 5.機關開放外界連線作業，事前應簽訂契約或協定，明定其應遵守之資訊安全規定、標準、程序及應負之責任。 6.機關對系統服務廠商以遠端登入方式進行系統維修者，應建立人員名冊及相關安全保密責任。 7.重要資料委外建檔者，不論在機關內外執行，應採取適當及足夠之安全管制措施，防止資料被竊取、竄改、販售、洩漏或不當備份等情形發生。	□符合□不符 符合□不符 抽查離職員工： 符合□不符 抽查職務異動員工： 符合□不符 抽查帳號： 符合□不符 符合□不符 □符合□不符
三、 電腦資料庫查詢軌跡紀錄檔（Log）	1.應建立及啟動電腦資料庫查詢軌跡紀錄檔（Log），並保存一段時間（至少1年），以作為日後調查及監督之用。 2.系統紀錄檔應定期備份轉出檔案後保存。 3.專人依規定檢視電腦資料庫查詢軌跡紀錄檔。	□符合□不符 符合□不符 □符合□不符
四、 系統存取異常狀況情形	1.登入「系統使用」紀錄之「登入次數」有無異常頻繁者。（相較於其他人，以下同） 2.登入「系統使用」紀錄之「使用時間」有無異常頻繁者。 3.登入「系統使用」紀錄之「登入失敗次數」有無異常頻繁者。 4.使用者「查詢內容」紀錄之「查詢成功次數（筆數）」有無異常頻繁者。 5.使用者「查詢內容」紀錄之「查詢失敗次數（筆數）」有無異常頻繁者。 6.登入系統查詢時段有無異常（如非辦公時段）者。 7.跨區查詢且次數異常頻繁者。 8.使用者「查詢內容」紀錄所登載之「案件編號」（如收文號）有無違反規定者。 9.查詢之資料與承辦案件（業務）有無不一致者。 10.擁有系統存取特別權限（系統管理）者「查詢次數」有無超過一定筆數者。	□有□無 □有□無 有□無 有□無 有□無 有□無 有□無 有□無 (抽查結果詳如後附抽查結果一覽表) 有□無 (抽查結果詳如後附抽查結果一覽表) □有□無
五、 機關資訊系統或網頁資料安全控管情形	1.機關於網頁公開資訊應符合「電腦處理個人資料保護法」及「政府資訊公開法」等規定。 2.定期搜尋網站不當庫存資料並修正或改進設定。 3.發現資訊安全漏洞狀況應通報反映予政風單位。	□符合□不符 符合□不符 □符合□不符
六、 遠端監控設備管控情形	1.機關是否有使用遠端監控設備。 2.有無委外派遣人員使用遠端監控設備。 3.現行遠端設備之管理應定期受稽核管考。 4.遠端監控設備之使用情形應建置使用者紀錄檔（Log File）。 5.遠端設備之使用及管理應訂定具體作業規範並經機關首長核定。 6.使用遠端監控設備應明確向同仁告知。	□有□無 有□無 符合□不符 符合□不符 符合□不符 符合□不符
七、 系統存取異常狀況通報情形	1.異常狀況之界定 是否符合現況。 2.建置資安異常通報機制。 3.發現異常存取狀況應通報反映予政風單位。	□符合□不符 符合□不符 □符合□不符

備註：辦理資訊使用管理稽核需要而抽查案件時，申請使用本府「市政資料庫系統」、本處「地政整合資料庫查詢系統」及內政部「地政業務應用戶役政資訊系統」之同仁每人每系統至少應受抽查一件。

臺北市政府地政處及所屬地政事務所（）年第（）季資訊使用管理稽核「市政資料庫查詢系統」查詢內容記錄抽查結果一覽表

受檢單位名稱： 受檢日期： 申請使用課室： 稽核人員：
序 號	案 件 編 號	承辦人	課 室	查詢情形	與承辦案件（業 務）是否相符	是否列印歸檔	查詢人是否是承辦人	案件編號是否符合規定
1	09831000000	張○○	第二課	成功	是	是	是	是
2
3
4

備註：

依「臺北市政府地政處暨所屬各所隊使用市政資料庫查詢系統規範」第十一點（三）之規定：利用市政資料庫查詢系統列印之資料，應妥善管理，原案依規定須歸檔者應併案歸檔。

臺北市政府地政處及所屬地政事務所（）年第（）季資訊使用管理稽核「內政部地政業務應用戶役政資訊系統」查詢內容記錄抽查結果一覽表

受檢單位名稱： 受檢日期： 申請使用課室： 稽核人員：
序 號	案 件 編 號	承辦人	業務項目	課 室	查詢時間是否於承辦案案件期間	是否填寫查詢戶籍資料登記簿	查詢結果經列印後是否隨同案件歸檔保存	查詢內容是否與承辦業務相符	查詢人是否是承辦人
1	97年文山字8373號	張○○	書狀補給	第一課	是	是	是	是	是
2
3
4
5
6
7
8

備註：依據內政部地政業務應用戶役政資訊系統查詢戶籍資料作業管理規定第四點（二）之規定：

1、非經配用通行碼之人員，不得擅自利用他人之通行碼查詢資料。通行碼使用人，僅得為公務需要查詢資料，不得為公務以外之利用。查詢資料資料結果經列印後，應隨同案件歸檔保存，如無法歸檔應加以立即銷毀。

2、經核准使用之單位應建立使用者名冊，並設立專人管理之公務查詢戶籍資料登記簿；於查詢時由承辦人員登記於公務查詢戶籍資料登記簿，每日陳送單位主管或其授權人核閱後備查。

臺北市政府地政處及所屬地政事務所（）年第（）季資訊使用管理稽核「地政整合資訊查詢系統」查詢內容記錄抽查結果一覽表

序 號	案 件 編 號	承辦人	業務項目	課 室	查詢時間是否於承辦案案件期間	查詢結果經列印後是否隨同案件歸檔保存	查詢內容是否與承辦業務相符	查詢人是否是承辦人
1	09830000000	張○○	書狀補給	第一課	是	是	是	是
2
3
4
5
6
7
8