一、目的

基隆市政府（以下簡稱本府）為強化資訊安全管理，確保資料、系統、設備及網路安全，特訂定本要點。

二、適用範圍

本要點所稱各機關指本府及所屬各機關。

三、資訊安全原則

各機關應依相關法規，考量施政目標，進行資訊安全風險評估，確定安全需求水準，採取適當資訊安全措施，確保資訊蒐集、處理、傳送、儲存及流通之安全。

四、資訊安全措施

資訊安全措施應依資訊資產的重要性及風險程度採取相應管理、作業與技術措施。

五、資安責任分級

依政府機關資通安全責任等級分級作業規定辦理。

六、資訊安全政策

機關應訂定資訊安全政策，並通知員工、連線機構及廠商遵行。

七、資訊安全事件通報

各機關應依「國家資通安全通報應變作業綱要」規定處理資安事件。

八、資訊安全管理項目

• 資訊安全組織與責任
• 人員管理與教育訓練
• 電腦與網路安全
• 系統存取控制
• 應用系統開發與維護
• 資訊資產與環境安全管理
• 業務永續與資安稽核

九、委外及系統管理

委外作業應明訂資安責任與保密規定，系統變更應控管與記錄。

十、網路與資料保護

• 開放連線系統應採用加密、鑑別、防火牆等措施。
• 敏感及個資不得上網公開。
• 機密資料不得以電子郵件傳送。

十一、稽核與修訂

各機關應定期進行資訊安全稽核，未盡事項依行政院相關規定辦理。

本要點經市務會議通過後實施。

親愛的朋友，感謝您蒞臨「基隆市島礁磯釣資訊平台」網站，您個人的隱私權，「基隆市島礁磯釣資訊平台」絕對尊重並予以保護。 為了幫助您瞭解，「基隆市島礁磯釣資訊平台」如何蒐集、應用及保護您所提供的個人資訊，請您務必詳細閱讀下列資訊。

關於政策適用範圍

以下的隱私權政策，適用於您在「基隆市島礁磯釣資訊平台」網站活動時，所涉及的個人資料蒐集、運用與保護，但不適用於與本網站功能連結之各政府機關網站與繳費網站。 凡經由「基隆市島礁磯釣資訊平台」連結之線上案件申請網站或繳費網站，不論是由全國各級政府機關獨立經營或是其他機關、團體、公司與「基隆市島礁磯釣資訊平台」聯名經營，各網站均有其專屬之隱私權政策，「基隆市島礁磯釣資訊平台」不負任何連帶責任。 當您在這些網站進行線上案件申請時，關於個人資料的保護，適用各該網站的隱私權政策。

關於個人資料之蒐集

• 單純在「基隆市島礁磯釣資訊平台」網站的瀏覽及檔案下載行為，本網站並不會蒐集任何有關個人的身份資料。
• 利用「基隆市島礁磯釣資訊平台」所提供的各項線上申請服務，需申請人提供個人資料時，各承辦機關會依案件辦理需求請您提供姓名、身分證字號、聯絡電話、e-mail、通訊住址及戶籍地址等個人最新、最真實之資料。
• 網站會記錄使用者上站的IP位址、上網時間以及在網站內所瀏覽的網頁等資料，這些資料係供「基隆市島礁磯釣資訊平台」網站管理機關內部作網站流量和網路行為調查的總量分析，以利於提昇本網站的服務品質，且「基隆市島礁磯釣資訊平台」僅對全體使用者行為總和進行分析，並不會對個別使用者進行分析。
• 「基隆市島礁磯釣資訊平台」有義務保護各申請人隱私，非經您本人同意不會自行修改或刪除任何網路民眾個人資料及檔案。除非經過您事先同意或符合以下情況始得為之:
  1. 經由合法的途徑。
  2. 保護或防衛相關網路民眾的權利或所有權。
  3. 為保護本網站各相關單位之權益。
• 「基隆市島礁磯釣資訊平台」絕不會任意出售、交換、或出租任何您的個人資料給其他團體、個人或私人企業。但有下列情形者除外:
  1. 配合司法單位合法的調查。
  2. 配合相關職權機關依職務需要之調查或使用。
  3. 基於善意相信揭露為法律需要，或為維護和改進網站服務而用於管理。

關於個人應盡之義務

• 凡登記成為「基隆市島礁磯釣資訊平台」網路民眾並利用「基隆市島礁磯釣資訊平台」提供之線上申請服務者，皆有義務維持並更新其所屬個人資料，並確保該資料為正確、最新以及完整。
• 若您提供任何錯誤或不實的資料，「基隆市島礁磯釣資訊平台」各相關經營單位有權拒絕您以該帳號使用網站之全部或部份服務。
• 維持密碼及帳號的機密安全，是「基隆市島礁磯釣資訊平台」各相關經營單位與您共同的責任。
• 您的密碼或帳號遭到盜用或有其他任何安全問題發生時，請您立即以電子郵件通知「基隆市島礁磯釣資訊平台」意見信箱，以便資訊人員協助處理。
• 確保每次連線完畢，均會登出帳號使用以保護個人帳號不會遭到其他人濫用。
• 若您是與他人共享電腦或使用公共電腦，切記要關閉瀏覽器視窗，以防止他人讀取您的個人資料或信件。
• 所有網路民眾行為應遵循國內、外法律規範，並且對於個人所屬帳號、密碼所發生之情事負全部責任。

關於隱私權保政策之諮詢與救濟

• 如果您對於以上條款有任何疑問或意見，歡迎來信至意見信箱。
• 如果「基隆市島礁磯釣資訊平台」本府各相關單位有違反本政策之行為時，歡迎來信至意見信箱檢舉。