網站安全政策

為了網站安全的目的和確保能夠繼續服務所有的網路使用者，本網站提供了以下的安全保護措施：

	使用駭客入侵偵測系統，阻擋各項明顯之惡意攻擊；監控網路流量，以確認未經授權而企圖上載或更改、網頁資訊或蓄意破壞者。
	裝設防火牆防止非法入侵、破壞或竊取資料，以避免網站遭到非法使用，以保障使用者的權益。
	裝設防毒軟體，定期掃毒、更新病毒碼，以提供使用者更安全的網頁瀏覽環境。
	不定期演練發生網站安全政策事件時的系統回復程序，並提供適當的安全防禦等級。
	每日進行備份作業，將所有資料備份到儲存媒體，並做異地存放。
	接收所有來自相關作業系統廠商或資通安全會報技服中心所寄發的安全維護電子信通知，並依照電子信的建議，安裝適當的安全漏洞修補程式。

自我保護措施

請妥善保管您的密碼及或任何個人資料，不要將任何個人資料，尤其是密碼提供給任何人。在您完成網路申辦、取閱電子郵件、管理區功能維護等程序後，務必記得登出帳號，若您是與他人共享電腦或使用公共電腦，切記要關閉瀏覽器視窗，以防止他人讀取您的個人資料、信件或進入所屬機關管理區。

關於網站安全政策的修改

	於科技發展的迅速，相關法規訂定未臻完備前，以及未來可能難以預見的環境變遷等因素，本局將會視需要修改網站上所提供的安全政策的說明，以落實保障您網路安全的立意。本局的網站安全政策內容如下：
	一、網站安全政策是全局全體員工的共同責任，各級員工必須充分理解並貫徹所負職責。
	二、為維護整體資訊資產之安全，有關網站安全政策之目標和認知、行動準則之建立必須考量到：
	（一）網站安全政策事故管理。（二）網站安全政策之組織。（三）人力資源安全。（四）資產管理。（五）存取控制。（六）密碼學。（七）實體及環境安全。（八）運作安全。（九）資通訊安全。（十）資訊系統獲取、開發及維護。