| 訊息內容 |
| 主旨： |
有關辦理資訊系統委外開發及資訊服務委外相關注意事項，請依說明二辦理，請查照。 |
| 一、 |
依據本府政風處110年2月19日中市政一字第1100001266號函辦理。 |
| 二、 |
政府機關各項活動多透過網站、App等平台辦理，民眾資料亦藉網路蒐集、儲存，為降低公務機密與個資外洩風險，避免影響民眾權益與機關形象，辦理相關採購時請參考下列事項： |
| (一) |
按行政院公共工程委員會訂有資訊採購契約範本，是採購案涉及資訊服務者，應視採購內容、各項目預算金額比例等，判斷是否適用前開範本，如不適用，仍應參考資通安全法、政府資訊作業委外安全參考指引導引手冊等規定，將相關保密條約、稽核管理等納入契約規範，並於招標文件研訂對廠商資安之要求與罰則。 |
| (二) |
加強對資訊委外廠商之維運管理，並透過稽核監督廠商權限分級機制、個人資料管理作法(如個資蒐集、處理、利用、傳輸與銷毀之管理情形)等各項風險管控與保密措施，廠商則應留存相關軌跡紀錄、文件資料以利查核。 |
|