跳到主要內容
:::
內政部警政署刑事警察局刑案知識庫使用管理規定
  • 發稿時間
    2018/7/3 下午 03:49:53
  • 更新時間
    2018/12/26 下午 05:01:57
  • 詳細內容
    一、內政部警政署刑事警察局(以下簡稱本局)為規範刑案知識庫(以下簡稱本系統)資料之使用管理及作業程序,以確保合於目的之正當性及維護資訊安全,並保障人民資訊隱私權,爰訂定本規定。
    二、本系統之資訊安全管理分工,規定如下:
    (一)本局刑事資訊科
    1. 負責系統維運、使用權限管理、資料庫維護、系統監控等整體管理及教育訓練工作。
    2. 負責各單位查詢權限申請、審核及管理。
    3. 負責每月定期備份各項查詢系統之查詢日誌紀錄(含使用者代號、查詢時間、查詢要件、查詢案由等資料)。
    4. 提供警察機關調閱跨單位查詢日誌資料。
    5. 提供非警察機關(法務部及司法院)調閱查詢日誌資料。
    6. 定期辦理各單位使用者帳號及查詢次數確認,以及辦理、彙整各單位自行稽核之情形,如發現有異常查詢情形應即通報政風室辦理不定期抽查稽核或專案稽核。
    (二)各使用單位
    1.定期下載「查詢紀錄電子檔」,並就各單位查詢使用情況辦理自行稽核後送刑事資訊科。
    2.定(不定)期依政風室規劃配合抽(複)核。
    三、本系統之資訊安全管理,規定如下:
    (一)分層管理
    1.使用端:為內、外勤單位,依勤業務需要,申請線上查詢權限,由刑事資訊科審核。
    2.管理端:由刑事資訊科負責系統及權限管理。
    (二)使用端帳號管理
    1.個人帳號、密碼應妥為保管,不得借予他人使用或張貼在電腦設備等易洩密場所。
    2.個人使用之密碼,每三個月定期由系統要求各使用單位更換一次,密碼長度為八位,包含英數字及特殊符號。如發覺有洩密之虞時,即隨時更換。
    3.使用者停(離)職時,立即將其帳號權限停用。
    (三)使用端資料查詢管理
    1.資料查詢,嚴禁非相關人員在場。
    2.資料查詢原則應確實遵守「非因公務一律不得查詢使用」且使用者登入系統查詢資料時,應輸入查詢用途,日後並能索引出相關佐證資料,確為公務上所須使用。
    3.查詢日誌紀錄檔必須保留五年以上。
    4.遇有同仁撥打電話請求代為查詢資料時,除非接聽人員能完全確信對方為同一單位現職員警,且確為執行公務所需之查詢,其餘一律不予代為查詢,並應於系統備註欄位記錄備查。
    (四)使用端資料輸出管理
    1.查得資料不得擅自拷貝或外洩。
    2.查得資料避免非相關人員閱覽、擷取或破壞。
    3.偵辦案件結束,定期以碎紙機銷毀資料輸出紙本報表,並徹底刪除相關電子檔案。
    (五)使用端資料傳送管理
    1.查得資料不得經由電話、傳真及通訊軟體等方式傳送。
    2.查得資料不得透過電腦網路芳鄰交付查得資料檔案。
    3.設置查得資料傳送及接收專用電子郵件信箱,檔案傳送須經加密處理,並定期徹底刪除相關郵件電子檔案。
    (六)管理端維護管理:系統主機維護廠商必須遵守合約規定應負資料保密之責,並遵守本局資訊安全政策相關規定,如有違反,依相關法令追究責任。
    四、使用端權限之核發及申請:
    (一)刑案知識庫WEB版,依勤業務需要,提供內勤及外勤單位申請,請填具刑案知識庫、毒品犯罪資料、戶政監理商工系統權限申請單。
    (二)刑案知識庫、刑事即時通訊軟體、刑事多媒體檔案傳輸平臺APP版,依勤務需要,提供外勤單位申請,請填具犯罪偵查行動平台權限申請單。
    (三)相關申請表單下載請至本局知識管理平臺>本局文件庫>刑事資訊科下載
    (四)申請人填具申請表單,經單位主管核章後送本局刑事資訊科核發權限。
    五、使用端查詢程序及條件如下:
    (一)使用者於查詢前需建立案件(業務)名稱作為查詢依據,名稱包含刑事業務及刑事案件,簡易填寫者列為優先稽核對象。
    (二)內勤單位建立業務名稱,需與單位業務職掌及實際辦理業務相關,有來函依據者,於備註欄問填註文號。
    (三)外勤單位建立案件名稱,需與簽辦案件內容相關,如協辦案件代查者,請於備註欄位填註主辦人及代查詢事項。
    (四)刑事資訊科機房人員定期測試系統狀態及受理來電詢問系統狀態,需採用固定查詢條件,不得對外提供是否有無資料,僅能回復系統是否正常。
    (五)刑事資訊科系統管理者,受理使用者反應查詢問題時,於建立案件(業務)名稱中,請於備註欄位詳細紀錄提問使用者單位、姓名及查詢條件。
    (六)刑事資訊科資料轉檔管理者,驗證資料是否正確轉錄,建立案件(業務)名稱需與來檔資料相對應。
    六、本系統之使用稽核,規定如下:
    (一)刑事資訊科:每月提供查詢名單統計次數表供使用端稽核確認。
    (二)本局政風室得會同刑事資訊科辦理定(不定)期抽(複)核:
    1.定期稽核:由本局政風室擬訂相關稽核計畫,每月依刑事資訊科所提供之刑事資訊系統日誌查詢紀錄及各單位內部稽核情形,隨機辦理實質稽核。每月應隨機選擇至少五分之一單位,各受複查稽核單位查核量,應超過該單位之前月所查詢紀錄總數百分之二。
    2.不定期(專案)稽核:依實際異常查詢使用之情況辦理,其抽(複)核之單位及人數比例得依實際異常查詢之情況另訂,不受前揭定期稽核比例之限制。
    七、為考核執行成效,每半年定期辦理獎懲。刑事資訊科實際辦理稽核人員於嘉獎二次核實敘獎。
    八、違反本規定者,應查究行政疏失責任,依警察人員獎懲標準規定議處。因而發生洩密、損害當事人權利,應依各該法令規定追究相關責任。