- 本局對資通安全極為注重,近年來為保護個人隱私資料,不遺餘力,資訊作業早自94年起便進行建置「資訊安全管理系統(ISMS)」,95年獲取資通安全認證後,便持續接受外部稽核,以維持證照的有效性,目前最新的資通安全證照為ISO 27001,故本局在整體資訊系統管理與維護資料安全上,均有一套合於國際標準作業程序,本局各項資訊作業並均遵照此等標準作業程序(SOP)執行。
- 為維護資通安全,本局建置有多種網路監控與病毒防治措施,並列為日常性工作項目,如單為防止病毒入侵或惡意(木馬)程式作業一項,平均每月被偵測並清除的病毒或惡意程式(木馬)即高達1,600餘隻。
- 今年元旦假期間,本局值班人員主動發現並偵測到本局e化服務之「多憑證網路加退保作業系統」網頁異常訊號,隨即關機進行維修。後經檢查發現為不明網址之駭客,以惡意程式攻擊該網站,企圖破壞該系統之正常服務與運作,但其破壞入侵活動尚未完成前,即遭關機中斷。本局人員並在第一時間進行必要的通報及處理,目前正配合相關犯罪調查。
- 為更進一步加強「多憑證網路加退保作業系統」之運作安全,本局於本月23、24日關閉該作業系統,除搬遷機件設施至總局運作外,並進行系統重新設定及增加更多的監控機制,預計本月25日測試完成後即重新開放服務,各投保單位作業人員可於週一開放後繼續使用工商憑證等各項政府核發憑證上網辦理加退保作業。
有關本局網路加退保系統維修之說明
- 發布日期
- 更新日期
- 瀏覽人次
- 276