檢視資通安全管理辦法的原始碼

<h1>
	臺南市立新化國民中學資通安全管理辦法 [http://wiki.shjhs.tn.edu.tw/images/b/bf/%E6%96%B0%E5%8C%96%E5%9C%8B%E4%B8%AD%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86%E8%BE%A6%E6%B3%95.pdf 下載]</h1>
<p align="RIGHT">
	經<font face="Times New Roman, serif"> </font><font face="Times New Roman, serif"><span lang="en-US">103 </span></font>年 <font face="Times New Roman, serif"><span lang="en-US">2</span></font>月<font face="Times New Roman, serif"><span lang="en-US">10</span></font>日校務會議通過</p>
==一、依據==
<ul>
	<li>
		<p style="margin-bottom: 0cm">
			教育部<font face="Times New Roman, serif"> </font><font face="Times New Roman, serif"><span lang="en-US">96 </span></font>年<font face="Times New Roman, serif"> </font><font face="Times New Roman, serif"><span lang="en-US">5 </span></font>月<font face="Times New Roman, serif"> </font><font face="Times New Roman, serif"><span lang="en-US">30 </span></font>日函頒國中、小學資通安全管理系統實施原則。</p>
	</li>
	<li>
		<p style="margin-bottom: 0cm">
			個人資料保護法<br />
			中華民國<font face="Times New Roman, serif"><span lang="en-US">101</span></font>年<font face="Times New Roman, serif"><span lang="en-US">9</span></font>月<font face="Times New Roman, serif"><span lang="en-US">21</span></font>日行政院院臺法字第<font face="Times New Roman, serif"> </font><font face="Times New Roman, serif"><span lang="en-US">1010056845 </span></font>號令發布除第<font face="Times New Roman, serif"> </font><font face="Times New Roman, serif"><span lang="en-US">6</span></font>、<font face="Times New Roman, serif"><span lang="en-US">54 </span></font>條條文外，其餘條文定自一百零一年十月一日施行。</p>
	</li>
	<li>
		<p style="margin-bottom: 0cm">
			個人資料保護法施行細則<br />
			中華民國<font face="Times New Roman, serif"><span lang="en-US">101</span></font>年<font face="Times New Roman, serif"><span lang="en-US">9</span></font>月<font face="Times New Roman, serif"><span lang="en-US">26</span></font>日法務部法令字第<font face="Times New Roman, serif"> </font><font face="Times New Roman, serif"><span lang="en-US">10103107360 </span></font>號令修正發布名稱及全文<font face="Times New Roman, serif"> </font><font face="Times New Roman, serif"><span lang="en-US">33 </span></font>條；並自一百零一年十月一日施行。</p>
	</li>
</ul>
==二、目的==
<p class="內文縮排-cjk">
	確保<b>臺南市立新化國民中學</b>（以下簡稱本<span lang="zh-TW">校</span>）所屬之資訊資產機密性、完整性及可用性，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅。</p>
==三、適用範圍==
<p class="內文縮排-cjk">
	本<span lang="zh-TW">校</span>校內電腦、資訊與網路服務相關的系統、設備、程序及人員，包含合約廠商及其它經授權使用之人員。</p>
==四、組織與職權==
<p class="內文縮排-cjk">
	為強化本校資通安全暨個資保護<span lang="zh-TW">需求</span>，健全資通安全管理制度，特設立「臺南市新化國中資通安全委員會」<font face="Times New Roman, serif"><span lang="en-US">(</span></font>以下簡稱本委員會<font face="Times New Roman, serif"><span lang="en-US">)</span></font>，以推動本校資通安全管理業務之運作。本委員會之成員為<u><b>校長</b></u><span style="text-decoration: none"><span style="font-weight: normal">、</span></span><u><b>各處室主任</b></u><span style="text-decoration: none"><span style="font-weight: normal">及</span></span><u><b>行政組長</b></u>，由校長兼任召集人，資訊組長<span lang="zh-TW">（網管）</span>為資通安全長，行政及技術相關事宜由資訊組負責。</p>
<p class="內文縮排-cjk">
	本委員會權責如下：</p>
<ol>
	<li>
		<p style="margin-bottom: 0cm">
			訂定本校資通安全政策及資通安全管控機制。</p>
	</li>
	<li>
		<p style="margin-bottom: 0cm">
			督導資通安全政策之實施。</p>
	</li>
	<li>
		<p style="margin-bottom: 0cm">
			資通安全事件通報、緊急應變及危機處理。</p>
	</li>
	<li>
		<p style="margin-bottom: 0cm">
			規劃並督導資通安全教育訓練。</p>
	</li>
	<li>
		<p style="margin-bottom: 0cm">
			督導個人資料保護工作之落實。</p>
	</li>
</ol>
<p class="內文縮排-cjk">
	本委員會每<span lang="zh-TW">年</span>開會一次，必要時得召開臨時會議。會議須有應出席委員半數<font face="Times New Roman, serif"><span lang="en-US">(</span></font>含<font face="Times New Roman, serif"><span lang="en-US">)</span></font>以上出席始得開會，並得邀請相關人員列席。</p>
==五、資安政策==
<p class="內文縮排-cjk">
	維護本<span lang="zh-TW">校</span>資訊<span lang="zh-TW">之</span>機密性、完整性與可用性，保障使用者資料隱私<span lang="zh-TW">。</span></p>
<ul>
	<li>
		<p style="margin-bottom: 0cm">
			保護本校網路資訊，避免未經授權的存取與修改。</p>
	</li>
	<li>
		<p style="margin-bottom: 0cm">
			本校業務執行須符合相關法令及法規之要求。</p>
	</li>
	<li>
		<p style="margin-bottom: 0cm">
			建立資訊業務永續運作計畫，確保本校業務永續運作。</p>
	</li>
</ul>
==六、實施原則==
===網路安全===
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">1.1 </span></font><span lang="zh-TW">本</span>校與外界連線，僅限於經由<span lang="zh-TW">教育局資訊</span>中心之管控，以符合一致性與單一性之安全要求。<span lang="zh-TW">並</span>禁止以電話線連結主機電腦或網路設備。</p>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">1.2 </span></font>網路安全管理服務委外廠商合約之安全要求委外開發或維護廠商必須簽訂安全保密切結書。</p>
===系統安全===
<p class="1-cjk">
	<font color="#ff0000"><font face="Times New Roman, serif"><span lang="en-US"><span style="background: #ffff99">2.1</span></span></font><span style="background: #ffff99"><span lang="zh-TW">本</span>校內的個人電腦應</span></font></p>
<ul>
	<li>
		<p>
			<font color="#ff0000"><span style="background: #ffff99">裝置防毒軟體，將軟體設定為自動定期更新病毒碼；或由伺服器端進行病毒碼更新的管理<span lang="zh-TW">。</span></span></font></p>
	</li>
	<li>
		<p>
			<font color="#ff0000"><span style="background: #ffff99">定期（至少每個月）進行如「<font face="Times New Roman, serif"><span lang="en-US">Windows Update</span></font></span><span style="background: #ffff99">」之程式更新作業，以防範作業系統之漏洞<span lang="zh-TW">。</span></span></font></p>
	</li>
	<li>
		<p>
			<font color="#ff0000"><span style="background: #ffff99">新系統啟用前，應經過掃毒與更新系統密碼程序，以防範可能隱藏的病毒或後門程式。</span></font></p>
	</li>
</ul>
<p class="1-cjk">
	<font color="#ff0000"><font face="Times New Roman, serif"><span lang="en-US"><span style="background: #ffff99">2.2 </span></span></font><span style="background: #ffff99"><span lang="zh-TW">本</span>校內個人電腦所使用的軟體應有授權<span lang="zh-TW">，嚴禁安裝各種非法軟體</span>。</span></font></p>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">2.3 </span></font>資料備份</p>
<p class="內文縮排-cjk">
	<span lang="zh-TW">本</span>校系統管理人員需針對<span lang="zh-TW">本</span>校重要系統（例如系統檔案、應用系統、資料庫等）定期進行備份工作，或採用自動備份機制；建議週期為每週進行一次。</p>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">2.4 </span></font>操作員日誌</p>
<ul>
	<li>
		<p>
			<span lang="zh-TW">本</span>校系統管理人員需針對敏感度高、或包含特殊資訊的電腦系統進行檢查、維護、更新等動作時，應針對這些活動填寫日誌予以紀錄，作為未來需要時之檢查。</p>
	</li>
	<li>
		<p>
			日誌內容可包含以下各項：</p>
		<ul>
			<li>
				<p>
					系統例行檢查、維護、更新活動的起始時間</p>
			</li>
			<li>
				<p>
					系統錯誤內容和採取的改正措施。</p>
			</li>
			<li>
				<p>
					紀錄日誌項目人員姓名與簽名欄</p>
			</li>
		</ul>
	</li>
</ul>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">2.5 </span></font>使用者註冊</p>
<ul>
	<li>
		<p>
			本校新進人員，資訊人員將會以教育局資訊中心郵件系統之帳號，註冊至本校各應用系統上，再由使用者自訂其密碼。若使用者有其特殊需求，也可另行單獨申請變更。</p>
	</li>
	<li>
		<p>
			本<span lang="zh-TW">校</span>人員離職後，資訊<span lang="zh-TW">人員應</span>立即註<span lang="zh-TW">銷該員</span>在各應用系統<span lang="zh-TW">的帳號及</span>使用權。</p>
	</li>
	<li>
		<p>
			本校資訊人員，必須妥善管理各應用系統之使用者帳號。</p>
	</li>
</ul>
<ul>
	<li>
		<ul>
			<li>
				<p>
					<span lang="zh-TW">每人</span>使用唯一的使用者識別碼（<font face="Times New Roman, serif"><span lang="en-US">ID</span></font>）。</p>
			</li>
			<li>
				<p>
					檢查使用者是否經過系統管理單位之授權使用資訊系統或服務。</p>
			</li>
			<li>
				<p>
					保存一份包含所有識別碼註冊的記錄。</p>
			</li>
			<li>
				<p>
					使用者調職或離職後，應移除其識別碼的存取權限。</p>
			</li>
			<li>
				<p>
					定期（建議每學期）檢查並取消多餘的使用者識別碼和帳號。</p>
			</li>
			<li>
				<p>
					定期（建議每學期）檢查新增之帳號，若有莫名帳號產生，應關閉帳號權限，並依通報程序請求處理。</p>
			</li>
		</ul>
	</li>
</ul>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">2.6 </span></font>特權管理</p>
<p class="內文縮排-cjk">
	<span lang="zh-TW">本</span>校的電腦與網路系統資訊具有存取特權人員清單、及其所持有的權限說明，應予以文件化記錄備查。</p>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">2.7 </span></font><font color="#ff0000"><span style="background: #ffff99"><span lang="zh-TW"><b>密</b></span></span></font><font color="#ff0000"><span style="background: #ffff99"><b>碼（</b><font face="Times New Roman, serif"><span lang="en-US"><b>Password</b></span></font></span></font><font color="#ff0000"><span style="background: #ffff99"><b>）之使用</b></span></font></p>
<ul>
	<li>
		<p>
			<span lang="zh-TW">本校各</span>資訊系統與服務應避免使用共同帳號及密碼。</p>
	</li>
	<li>
		<p>
			<span lang="zh-TW">設定各應用系統的帳號</span>密碼<span lang="zh-TW">時，請遵循以下原則：</span></p>
		<ul>
			<li>
				<p>
					混合大寫與小寫字母、數字，特殊符號。</p>
			</li>
			<li>
				<p>
					密碼越長越好，最短也應該在<font face="Times New Roman, serif"><span lang="en-US">8</span></font>個字以上。</p>
			</li>
			<li>
				<p>
					至少每三個月改一次密碼。</p>
			</li>
			<li>
				<p>
					使用技巧記住密碼</p>
				<ul>
					<li>
						<p>
							使用字首字尾記憶法：<br />
							<font face="Times New Roman, serif"><span lang="en-US">a. My favorite student is named Sophie Chen</span></font>，取字頭成為<font face="Times New Roman, serif"><span lang="en-US">mFSinsC<br />
							b. There are 26 lovely kids in my English class</span></font>，取字尾成為<font face="Times New Roman, serif"><span lang="en-US">Ee6ysnMEc</span></font></p>
					</li>
					<li>
						<p>
							中文輸入按鍵記憶法：<br />
							<font face="Times New Roman, serif"><span lang="en-US">a. </span></font>例如「密碼」的注音輸入為「<font face="Times New Roman, serif"><span lang="en-US">wj/ vu/6a83</span></font>」</p>
					</li>
				</ul>
			</li>
		</ul>
	</li>
	<li>
		<p>
			應該避免的作法</p>
		<ul>
			<li>
				<p>
					嚴禁不設密碼<span lang="zh-TW">、</span>與帳號相同<span lang="zh-TW">或</span>與主機名稱相同<span lang="zh-TW">。</span></p>
			</li>
			<li>
				<p>
					不要使用與自己有關的資訊，例如學校或家裡電話、親朋好友姓名、身份證號碼、生日等。</p>
			</li>
			<li>
				<p>
					不重覆電腦鍵盤上的字母，例如<font face="Times New Roman, serif"><span lang="en-US">6666rrrr</span></font>或<font face="Times New Roman, serif"><span lang="en-US">qwertyui</span></font>或<font face="Times New Roman, serif"><span lang="en-US">zxcvbnm</span></font>。</p>
			</li>
			<li>
				<p>
					不使用連續或簡單的組合的字母或數字，例如<font face="Times New Roman, serif"><span lang="en-US">abcdefgh</span></font>或<font face="Times New Roman, serif"><span lang="en-US">12345678</span></font>或<font face="Times New Roman, serif"><span lang="en-US">24681024</span></font></p>
			</li>
			<li>
				<p>
					避免全部使用數字，例如<font face="Times New Roman, serif"><span lang="en-US">52526565</span></font><span lang="zh-TW">。</span></p>
			</li>
			<li>
				<p>
					不使用難記以至必須寫下來的密碼。</p>
			</li>
			<li>
				<p>
					避免使用字典找得到的英文單字或詞語，如<font face="Times New Roman, serif"><span lang="en-US">TomCruz </span></font>、<font face="Times New Roman, serif"><span lang="en-US">superman</span></font></p>
			</li>
			<li>
				<p>
					不要使用電腦的登入畫面上任何出現的字。</p>
			</li>
			<li>
				<p>
					不分享密碼內容給任何人，包括男女朋友、職務代理人、上司等。</p>
			</li>
		</ul>
	</li>
	<li>
		<p>
			因特殊需要擁有多個帳號時，可考慮使用一組複雜但相同的密碼。</p>
	</li>
</ul>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">2.8 </span></font>原始程式庫之存取控制</p>
<p class="內文縮排-cjk">
	學校與系統廠商間的合約應加註對原始程式庫安全之要求，並防範資料庫隱碼<font face="Times New Roman, serif"><span lang="en-US">(SQL-injection)</span></font>問題，針對存取資料庫程式碼之輸入欄位進行字元合理性檢查。</p>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">2.9 </span></font><font color="#ff0000"><span style="background: #ffff99"><b>通報安全事件與處理</b></span></font></p>
<ul>
	<li>
		<p>
			本校發生資安事件之處理流程如右圖所示。</p>[[file:校內資安通報流程.png]]
	</li>
	<li>
		<p>
			資通安全事件包括：任何來自網路的駭客攻擊、病毒感染、垃圾郵件、資料或網頁遭竄改、以及通訊中斷等。</p>
	</li>
</ul>
===實體安全===
<p>
	<font face="Times New Roman, serif"><span lang="en-US">3.1 </span></font>設備安置及保護</p>
<ul>
	<li>
		<p>
			<span lang="zh-TW">本</span>校重要的資訊設備（如主機機房）應置於設有空調空間。</p>
	</li>
	<li>
		<p>
			<span lang="zh-TW">本</span>校資訊設備主機機房、電腦教室區域，應設置滅火設備，並禁止擺放易燃物、或飲食。</p>
	</li>
	<li>
		<p>
			<span lang="zh-TW">本</span>校資訊設備主機機房、電腦教室區域內的電源線插頭應有接地的連結、或有避雷針等裝置，避免如雷擊事件所造成損害情況。</p>
	</li>
	<li>
		<p>
			<span lang="zh-TW">本</span>校資訊設備主機機房、電腦教室區域，應至少於入出口處加裝門鎖或其他同等裝置。</p>
	</li>
</ul>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">3.2 </span></font>電源供應</p>
<p class="內文縮排-cjk">
	<span lang="zh-TW">本</span>校重要的資訊設備（如主機機房）應有適當的電力設施，例如設置<font face="Times New Roman, serif"><span lang="en-US">UPS</span></font>、電源保護措施，以免斷電或過負載而造成損失。</p>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">3.3 </span></font>纜線安全</p>
<p class="內文縮排-cjk">
	<span lang="zh-TW">本</span>校資訊設備主機機房、電腦教室區域內應避免明佈線。</p>
<p>
	<font face="Times New Roman, serif"><span lang="en-US">3.4 </span></font>設備與儲存媒體之安全報廢或再使用</p>
<p class="內文縮排-cjk">
	所有包括儲存媒體的設備項目，在報廢前，應先確保已將任何敏感資料和授權軟體刪除或覆寫。</p>
<p>
	<font face="Times New Roman, serif"><span lang="en-US">3.5 </span></font>設備維護</p>
<ul>
	<li>
		<p>
			應與設備廠商建立維護合約。</p>
	</li>
	<li>
		<p>
			廠商進入安全區域需簽訂安全保密切結書。</p>
	</li>
</ul>
<p>
	<font face="Times New Roman, serif"><span lang="en-US">3.6 </span></font>財產攜出</p>
<ul>
	<li>
		<p>
			未經授權不應將學校的資訊設備、資訊或軟體攜出所在地。</p>
	</li>
	<li>
		<p>
			當有必要將設備移出，應檢視相關授權，並實施登記與歸還記錄。</p>
	</li>
</ul>
<p>
	<font face="Times New Roman, serif"><span lang="en-US">3.7 </span></font><font color="#ff0000"><span style="background: #ffff99">桌面淨空與螢幕淨空政策</span></font></p>
<ul>
	<li>
		<p>
			<font color="#ff0000"><span style="background: #ffff99">結束工作時，所有學校教職員工應將其所經辦或使用具有機密或敏感特性的資料（例如公文、學籍資料等）及資料的儲存媒體（如<font face="Times New Roman, serif"><span lang="en-US">USB</span></font></span><span style="background: #ffff99">隨身碟、磁碟片、光碟等），妥善存放。</span></font></p>
	</li>
	<li>
		<p>
			<font color="#ff0000"><span style="background: #ffff99"><span lang="zh-TW">本校</span>職員工使用的個人電腦應設定個人密碼以及螢幕保護<span lang="zh-TW">措施</span>。</span></font></p>
	</li>
</ul>
===人員安全===
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">4.1 </span></font><span lang="zh-TW">每學年至少要於校務會議上宣導一次本管理辦法，以及重要資通安全消息，以加強教職員工的資安意識</span>。</p>
<p>
	<font face="Times New Roman, serif"><span lang="en-US">4.2 </span></font>資通安全教育與訓練</p>
<ul>
	<li>
		<p>
			<font color="#ff0000"><span style="background: #ffff99"><span lang="zh-TW">本校資通安全長，每年至少要有</span><u><span lang="zh-TW"><b>6小時</b></span></u><span lang="zh-TW">的資通安全相關教育訓練，</span>使<span lang="zh-TW">其</span>有足夠能力執行日常基礎之資安管理系統維護工作，並使其瞭解資安事件通報之程序。</span></font></p>
	</li>
	<li>
		<p>
			<font color="#ff0000"><span style="background: #ffff99"><span lang="zh-TW">其他</span>教職員<span lang="zh-TW">工每年至少要有</span><u><span lang="zh-TW"><b>2小時</b></span></u><span lang="zh-TW">，參與</span>資通安全教育訓練或宣導活動，<span lang="zh-TW">以</span>提昇資通安全認知。</span></font></p>
	</li>
</ul>

===個資保護要求===
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">5.1 </span></font>本校應就法律允許下，因公務需求所蒐集、處理及保存的個人資料，公佈以下項目至學校網站上。</p>
<ul>
	<li>
		<p>
			個人資料檔案名稱。</p>
	</li>
	<li>
		<p>
			保有機關名稱及聯絡方式。</p>
	</li>
	<li>
		<p>
			個人資料檔案保有之依據及特定目的。</p>
	</li>
	<li>
		<p>
			個人資料之類別。</p>
	</li>
</ul>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">5.2 </span></font><span lang="zh-TW">本校教職員工必須遵守個資法規定，不得以任何理由，在沒有法源依據或違反當事人的意願下任意蒐集或洩露他人個資。</span></p>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">5.3 </span></font>

本校在辦理任何公開活動，會有蒐集、處理甚至公佈部份個資（例：姓名）時，必須在活動辦法及報名表中，陳述「本校之機關名稱」、「蒐集用途」及「使用地區和期限」，在經「當事人同意」並報名後始得蒐集。若有公佈的需求時，必須加註「將會公佈本活動優勝人（學）員名單」字樣。</p>
<p class="1-cjk">	<font face="Times New Roman, serif"><span lang="en-US">5.4 </span></font>
若需於單位管理之網站或網頁公布個人資料時，須經所屬單位主管核准，並依相關法律及規範處理。</p>
<p class="1-cjk">	<font face="Times New Roman, serif"><span lang="en-US">5.5 </span></font>
個人資料檔案使用完畢後，應立即退出應用程式。</p>
<p class="1-cjk">	<font face="Times New Roman, serif"><span lang="en-US">5.6 </span></font>
學校在交換紙本個人資料時，須採取彌封或其他具備保密機制之傳遞方式，並記錄轉交或傳輸行為的流向。</p>
<p class="1-cjk">	<font face="Times New Roman, serif"><span lang="en-US">5.7 </span></font>
含個資之紙本文件'''不得'''放置於公共區域明顯處，或回收再使用。</p>
<p class="1-cjk">	<font face="Times New Roman, serif"><span lang="en-US">5.8 </span></font>
學校應於法律允許之範圍內提供資料當事人下列權益：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用及請求刪除。</p>
<p class="1-cjk">	<font face="Times New Roman, serif"><span lang="en-US">5.9 </span></font>
外部團體或個人更新或維修儲存個人資料檔案之電腦設備時，須指派專人在場確保資料安全。</p>
<p class="1-cjk">	<font face="Times New Roman, serif"><span lang="en-US">5.10 </span></font>
儲存個人資料檔案之電腦或相關設備如需報廢或移轉他用，應刪除其所儲存之個人資料檔案。</p>
<p class="1-cjk">	<font face="Times New Roman, serif"><span lang="en-US">5.11 </span></font>
因業務需求涉及個資保護時，應請委外公司填具保密切結書。</p>

===應對以下各項相關法令有基礎之認知===
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">6.1 </span></font>智慧財產權</p>
<ul>
	<li>
		<p>
			經濟部智慧財產局<br />
			<font face="Times New Roman, serif"><span lang="en-US">http://www.tipo.gov.tw/ </span></font></p>
	</li>
	<li>
		<p>
			著作權法<br />
			<font face="Times New Roman, serif"><span lang="en-US">http://law.moj.gov.tw/LawClass/LawContent.aspx?PCODE=J0070017</span></font></p>
	</li>
</ul>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">6.2 </span></font>個人資料保護及隱私</p>
<ul>
	<li>
		<p>
			個人資料保護法<br />
			<font face="Times New Roman, serif"><span lang="en-US">http://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021 </span></font></p>
	</li>
	<li>
		<p>
			個人資料保護法施行細則<br />
			<font face="Times New Roman, serif"><span lang="en-US">http://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050022 </span></font></p>
	</li>
</ul>
<p class="1-cjk">
	<font face="Times New Roman, serif"><span lang="en-US">6.3 </span></font>電子簽章法</p>
<ul>
	<li>
		<p>
			電子簽章法<br />
			<font face="Times New Roman, serif"><span lang="en-US">http://law.moj.gov.tw/LawClass/LawContent.aspx?PCODE=J0080037</span></font></p>
	</li>
	<li>
		<p>
			電子簽章法施行細則<br />
			<font face="Times New Roman, serif"><span lang="en-US">http://law.moj.gov.tw/LawClass/LawContent.aspx?PCODE=J0080039</span></font></p>
	</li>
	<li>
		<p>
			核可憑證機構名單<br />
			<font face="Times New Roman, serif"><span lang="en-US">http://gcis.nat.gov.tw/eclaw/bbs.asp</span></font></p>
	</li>
</ul>