资讯安全政策
「桃园观光导览网」（以下简称本网站）为保障您及本网站的资料安全，特别依照「个人资料保护法」之精神，拟定以下网站安全政策，以说明本网站在资通安全方面的作法的。
一、政策适用范围
桃园市政府观光旅游局（以下简称本局）为推广观光旅游，行销市政建设成果及促进资料之活化应用，提供无偿、非专属授权使用本局数位资料之申请，惟相关智慧财产权均由本局或其他权利人依法拥有，为明确告知并管理使用本局资料有效使用范畴，特订定本局数位资料使用须知，倘有使用需求时，应依上开须知向本局申请。
二、信息访问控制
订定系统存取政策及授权规定，并以书面、电子或其他方式告知员工及使用者之相关权限及责任。
离（休）职人员，应立即取消各项信息资源之所有权限，并列入离（休）职之必要手续。人员职务调整及调动，应依系统存取授权规定，限期调整其权限。
建立系统用户注册管理制度，加强用户通行密码管理，用户通行密码之更新周期，最长以不超过六个月为原则。
对系统服务厂商以远程登录方式进行系统维修者，应加强安全控管，并建立人员名册，课其相关安全保密责任。
建立信息安全稽核制度，定期或不定期进行信息安全稽核作业。
三、网站安全措施与规范
任何未经授权而企图上载或更改本机关 所提供的各项服务及相关信息的行为，都是严厉禁止而且可能触犯法律。为了网站安全的目的和确保这项服务能够继续服务所有的网络用户，本网站提供了以下的安全保护措施：
与外界网络连接之网点，设立防火墙控管外界与内部网络之数据传输及资源存取，并执行严谨的身分辨识作业。
使用网络入侵检测系统，监控网络流量，以确认未经授权而企图上载或更改、网页信息或蓄意破坏者。
装设扫毒软件，定期扫毒，以提供使用者更安全的网页浏览环境。
建立系统备援设施，定期执行必要的数据、软件备份及备援作业，以备发生灾害或储存媒体失效时，可迅速回复正常作业。
不定期摹拟黑客攻击，演练发生安全事件时的系统回复程序，并提供适当的安全防御等级。
机密性及敏感性的数据或文件，不存放在对外开放的信息系统中，机密性文件不以电子邮件传送。
自动接收所有来自相关操作系统厂商或应用程序厂商所寄发的安全维护电子信通知，并依照电子信的建议，安装适当的修补程序（ PATCH ）。
因特网数据的传输不能保证百分之百的安全，本网站将努力保护本网站及您个人资料的安全，部分情况下会使用通行标准的 SSL 保全系统，保障数据传送的安全 性。但由于数据传输过程牵涉您上网环境保全之良窳，我们并无法确保您传送或接收本网站数据的安全，您须注意并承担网络数据传输之风险。请您谅解此部份所造 成的后果均非本网站所能控制范围。
四、 防火墙之安全管理
防火墙具备网络服务的转送服务器（如代理服务器（ Proxy Server ）等）以提供 Telnet 、 FTP 、 WWW 等网络服务的转送与控管。
防火墙系本处整个网络之枢纽，对于防火墙主机及软件，均应预留一套备份，以备不时之需。
本机关防火墙系统平时记录整个网络之活动事件，记录文件之数据至少应包括事件之日期、时间、起讫 IP 、通讯协议等项目，以便于平时之管理及日后之稽核作业。
本机关防火墙之记录文件 (log) 由防火墙管理人员检视分析有无异常状况；记录文件并应保存一年以上。
本机关防火墙主机只能由系统终端机登入，不得以其他任何方式登入，以确保防火墙主机安全。
本机关防火墙之安全控管设定应经常检讨，并作必要之调整，以确定发挥应有的安全控管目标。
本机关防火墙系统定期作好数据备份，且只能做单机备份，不可采用网络等其他方式备份数据。
本机关防火墙系统软件，经常更新版本，以因应各种网络攻击。
五、 数据备份作业原则
重要资料的备份，以维持至少三代为原则。
备份数据有适当的实体及环境保护，其安全标准应尽可能与主要作业场所的安全标准相同；主要作业场所对计算机媒体的安控措施，应尽可能适用到备援作业场所。
定期测试备份数据，以确保备份数据之可用性。
六、 数据回复作业原则
网站数据回复，除突发重大事件，主机机房或网络运作无法回复等因素外，数据能于 24 小时内回复正常，并保障备份数据能保持两日以内之最新完整数据，数据回复后，程序及数据库均能立刻正常启用运作。
应定期测试备份数据，以确保备份数据之可用性。
数据回复作业完成后，相关单位人员应持续观察三日，以确保系统运作正常，新增之数据正确无误。
七、当本网站完成资安政策的修改时，我们会立即将其刊登于本网站上
本网站资安政策的修改由于科技发展的迅速，相关法规订定未臻完备前，以及未来可能难以预见的环境变迁等因素，本网站将会视需要修改网站上所提供的资安政策的说明，以落实保障网络安全的立意。当本网站完成资安政策的修改时，我们会立即将其刊登于本网站上，并 以醒目标示提醒您前往点选阅读。