108 地方特考四等 資訊處理 資訊管理概要 考古題詳解

核心觀念

本題考查組織如何以管理措施與技術措施保護客戶個人資料，降低線上付款及網路銀行服務中的資料外洩、竄改、毀損或遭未授權使用風險。金融服務常處理姓名、聯絡方式、帳戶資料、交易紀錄及身分驗證資訊，應依資料敏感程度與風險採取相稱的保護措施。

以命題當年（民國 108 年）法規為準，《個人資料保護法》第 27 條規定，非公務機關保有個人資料檔案者，應採行適當安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏；《個人資料保護法施行細則》第 12 條則指出，適當安全措施包含技術上及組織上的措施。現行法已於民國 114 年修正相關規定，解題仍依命題當年法規說明。

解題方法

可依個資生命週期作答：從蒐集、傳輸、儲存、使用、委外處理到刪除逐階段說明控制措施，並補充人員管理及事件應變。如此能同時涵蓋法律要求與線上金融服務的實際風險。

保護措施

一、蒐集與使用管理

• 僅蒐集完成付款、身分驗證或提供銀行服務所必要的資料，並明確告知蒐集目的、資料類別及利用方式。
• 依目的與權限限制資料使用，避免員工或合作廠商超出業務需要查閱、複製或下載個資。
• 訂定資料保存期限；目的消失或期限屆滿後，安全刪除或去識別化，並妥善處理備份與報廢媒介。

二、身分驗證與存取控制

• 對客戶及內部人員採用適當的身分驗證；重要交易可使用多因素驗證、一次性密碼或交易確認。
• 依職務採最小權限原則，設定角色權限並定期檢視；離職、調職或委外關係終止時，立即撤銷帳號與存取權限。
• 對管理者及高風險帳號加強驗證，防止帳密遭竊後被用來大量查詢或竄改資料。

三、傳輸與儲存保護

核心觀念

供應鏈攻擊是攻擊者利用企業與軟體開發商、雲端服務商、設備商或委外廠商之間的信任關係，從較不易防護的供應鏈環節進入企業系統。常見手法包括竄改軟體更新或程式碼、竊取供應商帳號、利用遠端維護通道入侵，以及透過第三方服務取得企業資料。

本題考查的是第三方風險管理：企業即使把資訊系統或業務委外，仍須掌握委外服務所帶來的資安風險，並在供應商遴選、契約、存取管理、監督與退場等階段持續控管。

解題方法

可依「事前評估、契約要求、存取限制、持續監督、事件應變與退場管理」的生命週期架構作答。這樣能涵蓋供應商合作前、中、後各階段，並呈現企業如何把風險控制措施落實到管理制度與技術措施。

供應商資安風險控管措施

一、建立供應商清冊並進行風險分級

盤點所有可接觸企業資訊、系統或網路的供應商，記錄其服務內容、接觸資料種類、系統權限、連線方式及分包情形。依資料敏感度、服務重要性、可接觸範圍及服務中斷影響進行分級；對處理個人資料、核心系統或高敏感資料的廠商，採取較嚴格的審查與監督。

二、遴選前評估供應商資安能力

簽約前審查供應商的資安政策、內部控制、弱點與修補管理、帳號權限管理、備份復原、事件通報及人員管理機制。必要時要求提供稽核或驗證資料，並確認其使用的次級供應商及分包商也受到適當管理。評估重點應與供應商實際服務及所接觸的資訊相稱。

三、以契約明訂資安責任

委外契約應清楚規範資料使用目的與範圍、保密義務、資安控制要求、分包限制、稽核與查核權、弱點修補責任、事故通報時限與合作義務、損害處理，以及契約終止後資料返還或銷毀方式。若供應商違反要求，也應約定改善期限及相應處置。

四、限制供應商的系統存取權限

核心觀念

本題考查資訊系統開發與導入時，如何在正式上線前降低維運及使用風險。重點是不能只確認系統功能能否執行，還要及早釐清使用者需求、資料格式、舊系統介接、作業流程與維運條件，並透過測試、訓練及分階段上線確認系統能在實際環境中正常運作。

常見風險包括需求遺漏、資料定義不一致、與既有系統不相容、效能或安全性不足、使用者不熟悉，以及上線後缺乏支援與維護安排。

解題方法

可依資訊系統開發生命週期，從規劃、分析、設計、測試、導入到維運，說明如何預防問題：

1. 需求分析與使用者參與：訪談各類使用者與相關單位，盤點現行流程、例外情況及實際作業需求；建立明確且可驗收的需求規格，並讓使用者參與需求確認及原型審查，降低功能不符或流程不適用的風險。
2. 資料與介接規劃：訂定資料欄位、格式、代碼、必填規則及資料品質標準；盤點舊系統的資料結構、介接方式與技術限制，預先設計轉換、驗證及錯誤處理機制。對客戶資料等重要資料，應安排資料清理、轉換測試與核對，避免格式不符或資料遺漏。
3. 系統架構與維運設計：確認系統能配合既有軟硬體、作業系統、網路及資安環境；規劃效能、容量、備份、復原、權限控管、紀錄追蹤、故障通報與版本更新等維運需求，避免只重視開發功能而忽略上線後管理。

核心觀念

本題考查資訊素養與媒體識讀：面對網路訊息，不應只憑標題、轉傳次數或個人立場判斷真偽，而要檢視訊息來源、證據與脈絡，並透過交叉查證確認內容。

「假新聞」通常指以新聞形式呈現、但內容含有虛構、錯誤或誤導資訊的訊息。它可能是整篇捏造，也可能是將真實事件斷章取義、錯置時間地點，或搭配不相干的圖片與影片，使讀者形成錯誤認知。

解題方法

可依「查來源、核內容、驗素材、看脈絡、再傳播」的順序辨別：

1. 查核發布來源 確認發布者、媒體或網站是否具名，是否有明確的編輯與聯絡資訊；檢視網址是否仿冒知名媒體，並查閱該來源過往的報導品質。只有匿名帳號或來源不明的截圖，可信度較低。

2. 核對標題與內文 標題若使用「震驚」「快轉傳」「官方不敢說」等煽動字眼，應回到內文確認是否有相應證據。注意標題是否誇大、內文是否支持標題，以及報導有沒有交代消息來源、時間、地點與資料依據。

3. 尋找獨立證據交叉查證 以關鍵字搜尋同一事件，查看不同且彼此獨立的可靠媒體、政府機關或專業機構是否有相同資訊。若重大事件只有單一不明來源發布，或內容缺乏可查證的證據，不宜直接採信。