中央銀行法規查詢系統

一、中央銀行（以下簡稱本行）為加強對委外廠商派駐本行人員（以下簡稱駐行人員）之資訊安全管理，並明確規範檢核作業程序，特訂定本要點。

二、本行委外需求單位（以下簡稱需求單位）對於使用本行電腦設備或提供資訊服務之駐行人員，應善盡管理及監督之責。

前項駐行人員駐行期間連續滿三個月者，一年內至少應對其實施一次資訊安全檢核；未滿三個月者則可視需要實施之。

三、資訊系統開發及維護、資訊設備維護委外案之資訊安全檢核作業由資訊處辦理之；其他委外案之資訊安全檢核作業由需求單位辦理之；必要時，並得會同資訊處辦理。

前項需求單位若涉及數單位時，其檢核作業由各該需求單位共同會商決定。

四、資訊安全檢核之次數應於委外合約中明訂之。

資訊安全檢核項目應含駐行人員對本行資訊業務委外廠商人員行為規範之遵循情形。

五、資訊安全檢核結果，應簽報單位主管，並將影本送資訊處彙整及提報資訊業務推動委員會。

檢核結果如發現有缺失，檢核單位應提書面改進意見，函送各該委外廠商研擬矯正、改進及預防措施，並限期函復；情節重大者，應知會秘書處、會計處及政風室。