跳到主要內容區塊
:::

外交部主管109年度單位決算評估報告

二、為處理機敏性業務,該部推動實體隔離政策,然109年底電腦人機比偏高,個人電腦之配置容待檢討 日期:110年9月 報告名稱:外交部主管109年度單位決算評估報告 目錄大綱:二、為處理機敏性業務,該部推動實體隔離政策,然109年底電腦人機比偏高,個人電腦之配置容待檢討 資料類別:決算案評估 作者:陳燕玲

外交部109年度於「一般行政」業務計畫項下編列設備及投資9,408萬9千元(包含動支第一預備金1,390萬元),決算數9,277萬1千元,執行率98.6%。為執行實體隔離政策以確保資通安全,外交部暨駐外館處正式職員、聘用人員、約僱人員及臨時人員等均執行實體隔離政策,然機關總人數與總電腦數之比值實屬偏高。經查:

(一)為加強網路系統安全防護能力,外交部於95年度訂定資通安全暫行規定,推動實體隔離政策

外交部前鑑於所轄業務均涉及外交業務相關機敏資料,屬國家安全重要一環,亟須加強公務網路安全防護能力,爰於95年度訂定「外交部暨所屬各機關(構)資通安全暫行規定」。另為健全外交部本部與各機關駐外機構資通安全環境,強化該部同仁與駐外人員資通安全程度及認知,防止人為疏失、蓄意破壞或機密資料外洩等情事發生,確保該部與駐外機構電腦設備、資料、系統及網路安全,更同步訂定「外交部資通安全作業規則」及「駐外機構資通安全作業規則」,其中對於實體隔離之具體作法為每人配發2臺電腦,分別供內部公務及上網使用,相關規定包括:內網電腦禁止私接上網際網路,外網電腦一律禁止存放任何機密文書,且不得與內網電腦混用、內網電腦不可移作他用、外網電腦變更用途為內網電腦時,須先將電腦硬碟格式化並重新安裝作業系統及禁止使用外網電腦處理機密文書等(詳表1)。

表1 外交部「外交部資通安全作業規則」及「駐外機構資通安全作業規則」對實體隔離之相關規定

外交部資通安全作業規則

駐外機構資通安全作業規則

四、內網電腦規定

(一)內網電腦禁止私接上網際網路,外網電腦一律禁止存放任何機密文書,且不得與內網電腦混用;內外網電腦均應於電腦設備上張貼明顯之識別標籤區分用途。

(三)內網電腦不可移作他用;外網電腦變更用途為內網電腦時,須先將電腦硬碟格式化並重新安裝作業系統。

四、實體隔離規定

(一) 實體隔離電腦專用於公務作業,禁止私接上網;上網電腦專用於上網瀏覽資訊或電子郵件,且禁止存放任何機敏資料。兩者不得混用,並應於電腦設備上張貼明顯之識別標籤區分用途。

(三) 實體隔離電腦不可移作他用,上網電腦變更用途為實體隔離電腦時,須先將電腦硬碟格式化並重新安裝作業系統。

七、資料保護規定

(二)禁止使用外網電腦處理機密文書。

七、 資料保護規定

(三) 禁止使用上網電腦處理機密性或敏感性公務。

資料來源:外交部。

(二)截至109年12月底止,該部個人電腦人機比1:2.14,筆記型(含平板)電腦人機比1:0.26均偏高

依行政院資通安全責任等級分級辦法第2條規定:「公務機關及特定非公務機關之資通安全責任等級,由高至低,分為A級、B級、C級、D級及E級。」各機關「業務涉及外交、國防或國土安全事項者」,依該辦法第4條第2項之規定,其資通安全等級列屬A級。外交部並依該辦法第3條第2項規定,於108年6月經行政院核定資通安全等級為A級機關。

外交部考量其處理業務多屬機敏性,為自使用者端降低遭駭客入侵之可能性,該部暨駐外館處正式職員、聘用人員、約僱人員及臨時人員等均執行實體隔離政策,配發「上網電腦」及「實體隔離電腦」2臺公務電腦。依該部109年度決算書有關人事費分析表,實有員工人數2,663人,扣除經濟部、教育部等機關駐外人員455人後,計2,208人;另加計臨時及勞務承攬人員分別為56人及115人則合共2,379人。以該部經管個人電腦(不包含筆記型電腦、平板電腦、領務主機及電務主機等)5,784臺核算人機比(機關總人數與總個人電腦數之比)為1:2.43;如加計筆電513臺、平板電腦108臺,共621臺,則人機比則為1:2.69;另筆記型(含平板)電腦之人機比為1:0.26(詳表2)。

依行政院主計總處109年度總預算編製作業手冊內列「109年度共同性費用編列基準表」參、「三、資訊設備」費用項目說明:「一、個人電腦每年以員額人數1/5比例汰換為原則。二、筆記型電腦以公務共同使用為原則,並以員額人數1/10比例配置,非共同使用之筆記型電腦應與個人電腦數量併計。……」爰外交部個人電腦人機比1:2.43、筆記型(含平板)電腦人機比1:0.26均屬偏高。

表2 外交部109年底電腦設備配置情形表 單位:人;臺

員額

經管電腦

實有員工

2,663

筆電

513

減:經濟部等駐外人員

455

平板電腦

108

編制內小計

2,208

小計

621

臨時人員

56

個人電腦

5,784

約僱人員

115

合計6,405

編制外小計

171

編制內、外合計

2,379

說 明:表列外交部經管個人電腦不含限定用途電腦及經濟部等駐外人員電腦。

資料來源:外交部。

綜上,外交部個人電腦及筆記型(含平板)電腦之人機比皆偏高,允宜考量機關整體資安防禦能量、電腦設備使用效能及設備管理、購置、維護、耗能、交換傳送時間等公務成本,依實需研議修正實體隔離計畫,調查各單位毋須配置外網電腦之工作型態,並研擬不同身分別之電腦配發標準,以維護資訊安全及設備使用效率。