疫情公告

資訊安全說明

「GOODear網路協談平台」(以下簡稱本網站)為保障您及本網站的資料安全,特別依照「電腦處理個人資料保護法」之精神,擬定以下網站安全政策,以說明本網站在資訊安全方面的作法:

一、政策適用範圍:
以下的網站安全政策,適用於您在本網站瀏覽時,所涉及的個人資料蒐集、運用與保護,但不適用於在本網站置設之其他網站之連結,當您點選連結至其他網站時,適用各該網站的網站安全政策。

二、資訊存取控制
訂定系統存取政策及授權規定,並以書面、電子或其他方式告知員工及使用者之相關權限及責任。 離(休)職人員,應立即取消各項資訊資源之所有權限,並列入離(休)職之必要手續。人員職務調整及調動,應依系統存取授權規定,限期調整其權限。建立系統使用者註冊管理制度,加強使用者通行密碼管理。 對系統服務廠商加強安全控管,並建立人員名冊,課其相關安全保密責任。定期或不定期進行資訊安全稽核作業。

 
三、網站安全措施與規範
任何未經授權而企圖上傳及下載或更改本單位所提供的各項服務及相關資訊的行為,都是嚴厲禁止而且可能觸犯法律。為了網站安全的目的和確保這項服務能夠繼續服務所有的網路使用者,本網站提供了以下的安全保護措施:
1.與外界網路連接之網點,設立防火牆控管外界與內部網路之資料傳輸及資源存取,並執行嚴謹
的身分辨識作業。
2.使用網路入侵偵測系統,監控網路流量,以確認未經授權而企圖上載或更改、網頁資訊或蓄意破壞者。
裝設掃毒軟體,定期掃毒,以提供使用者更安全的網頁瀏覽環境。
3.建立系統備援設施,定期執行必要的資料、軟體備份及備援作業,以備發生災害或儲存媒體失
效時,可迅速回復正常作業。

 
四、 資料備份作業原則
資料的備份,以5年為原則。 備份資料有適當的實體及環境保護,其安全標準應儘可能與主要作業場所的安全標準相同;主要作業場所對電腦媒體的安控措施,應儘可能適用到備援作業場所。 定期測試備份資料,以確保備份資料之可用性。

五、 資料回復作業原則
資料回復作業時,先檢查資料之一致性與完整性。 網站資料回復,除突發重大事件,主機機房或網路運作無法回復等因素外,資料能於24小時內回復正常,並資料回復後,程式及資料庫均能立刻正常啟用運作。 應定期測試備份資料,以確保備份資料之可用性。

六、本網站資安政策的修改
由於科技發展的迅速,相關法規訂定未臻完備前,以及未來可能難以預見的環境變遷等因素,本網站將會視需要修改網站上所提供的資安政策的說明,以落實保障網路安全的立意。當本網站完成資安政策的修改時,我們會立即將其刊登於本網站上,並以醒目標示提醒您前往點選閱讀。

七、如果您對以上條款有任何疑問或意見,歡迎透過本網站之【訪客窗口】與我們聯絡。

TOP