{"text_format":"2","workbook":"xlsx","n_sheets":1,"sheets":["工作表1"],"not_rendered":{"charts":0,"images":0,"macros":0,"external_links":0,"defined_names":2,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"run_cost":"one","rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"工作表1","index":0,"n_rows":31,"n_cols":6,"rows_kept":31,"cut":false,"hidden":false,"merged":[[5,0,5,5],[1,2,1,3],[2,2,2,3],[3,1,3,5],[0,0,0,5]]}
["代理當事人線上申請信用報告作業資訊環境變更管理檢查表"]
["公司：",null,"變更類型：□主機更換 □系統更新/重灌 □網路架構調整"]
["日期：",null,"         　　　 □其他 ___________________________________"]
["說明：","融資租賃公司於資訊環境變更(如:主機更換、作業系統更新或重灌、網路架構調整)時，應評估該變更對代理當事人線上申請信用報告作業資訊環境之影響，並進一步檢核變更後之資訊環境各項設定是否適當，惟檢核項目視各公司作業方式及變更項目而訂。另外，此檢查表亦可作為日常定期評估使用。"]
["第一部份"]
["資訊環境變更內容說明："]
[]
["本次資訊環境變更，本公司評估：\n\n"]
["□ 影響代理當事人線上申請信用報告作業資訊環境，本公司將填寫第二部份檢核變更後之資訊環境各項設定是否適當。"]
["□ 不影響代理當事人線上申請信用報告作業資訊環境，原因："]
[]
["第二部份"]
["項次","檢核項目","說明","確認結果","佐證資料","結果說明(否或不適用者)"]
[1,"傳輸/報送相關資料夾之「共用」及「安全性」設定是否適當？","1. 確認該些資料夾是否有共用需求？並檢核其設定是否妥當。\n2. 確認擁有該些資料夾之存取權限人員設定是否皆符合其職責需求？並檢核其設定是否妥當。(含群組、使用者之權限設定是否符合職責)","□ 是\n□ 否\n□ 不適用"]
[2,"信用報告回傳及保存相關資料夾之「共用」及「安全性」設定是否適當？","1. 確認該些資料夾是否有共用需求？並檢核其設定是否妥當。\n2. 確認擁有該些資料夾之存取權限人員設定是否皆符合其職責需求？並檢核其設定是否妥當。(含群組、使用者之權限設定是否符合職責)","□ 是\n□ 否\n□ 不適用"]
[3,"執行代理作業相關主機之使用者帳號設定是否適當？","確認執行代理作業相關主機之本機使用者帳號是否皆符合其職責範圍所需？且是否皆擁有適當帳號群組之設定？","□ 是\n□ 否\n□ 不適用"]
[4,"執行代理作業相關主機之管理者帳號設定是否適當？","確認該些主機是否皆僅有適當人員擁有管理者帳號？且該些帳號是否已進行密碼分持(應有主管職參與共同分持)並設簿登記？","□ 是\n□ 否\n□ 不適用"]
[5,"執行代理作業相關主機之遠端連線設定是否適當？","1. 確認執行代理作業是否有遠端連線之作業需求？\n2. 若開啟遠端連線，是否僅適當人員可進行遠端連線操作主機？","□ 是\n□ 否\n□ 不適用"]
[6,"執行代理作業相關主機之螢幕保護程式是否開啟？","確認執行代理作業相關主機之螢幕保護程式已開啟，且確認執行時須重新登入使用者密碼方可繼續操作。","□ 是\n□ 否\n□ 不適用"]
[7,"執行代理作業相關主機之本機稽核原則是否開啟？","確認執行代理作業相關主機是否皆有開啟本機稽核原則設定？","□ 是\n□ 否\n□ 不適用"]
[8,"執行代理作業相關主機之事件檢視器留存之時間及容量設定是否適當？","確認執行代理作業相關主機已有設定適當容量，使稽核log可留存一定期間(不應少於1個月)，以利執行後續追蹤。","□ 是\n□ 否\n□ 不適用"]
[9,"執行代理作業相關主機之本機密碼原則是否開啟？","確認執行代理作業相關主機是否有開啟本機密碼原則設定？","□ 是\n□ 否\n□ 不適用"]
[10,"執行代理作業相關主機及使用者電腦是否已執行病毒碼更新？","確認執行代理作業相關之主機及使用者電腦，皆已更新至最新的病毒碼。","□ 是\n□ 否\n□ 不適用"]
[11,"執行代理作業相關主機及使用者電腦是否已更新Windows Update？","確認執行代理作業相關之主機及使用者電腦，皆已定期執行Windows Update(更新間隔不應超過6個月)。","□ 是\n□ 否\n□ 不適用"]
[12,"執行代理作業相關主機及使用者電腦之禁止列印設定是否適當？","◆視各租賃公司之作業情形而定\n\n若信用報告係規範禁止列印，須確認是否已透過軟體或其他方式控管禁止作業人員之列印行為？","□ 是\n□ 否\n□ 不適用"]
[13,"執行代理作業相關主機之印表機裝置設定是否適當？","◆視各租賃公司之作業情形而定\n\n確認執行代理作業相關主機之印表機裝置設定是否皆為適當？","□ 是\n□ 否\n□ 不適用"]
[14,"執行代理作業相關主機及使用者電腦之USB裝置控管是否適當？","確認執行代理作業相關主機及使用者電腦之USB裝置是否已控管無法使用或僅有「只讀不寫」之功能？","□ 是\n□ 否\n□ 不適用"]
[15,"執行代理作業相關主機是否可連線至網際網路？","確認執行代理作業相關主機不可連接至網際網路。","□ 是\n□ 否\n□ 不適用"]
[16,"執行代理作業相關使用者電腦是否可使用雲端空間及外部郵件網站？","確認該些使用者電腦不可使用雲端空間及外部郵件網站 (e.g. Dropbox、Google Drive、Gmail...etc.)","□ 是\n□ 否\n□ 不適用"]
[17,"執行代理作業相關主機之防火牆設定是否適當？","◆視各租賃公司之作業情形而定\n\n若使用防火牆控管連線設定，確認是否僅有必要設備、系統可與執行代理作業相關主機進行連線  (e.g. 掃描機、資料庫、防毒server、WSUS...etc.)","□ 是\n□ 否\n□ 不適用"]
[18,"執行代理作業相關主機及使用者電腦之軟體安裝情形是否適當？","確認該些主機及使用者電腦之軟體安裝情形，是否有安裝不必要之軟體？(e.g. LINE、SKYPE...etc.)","□ 是\n□ 否\n□ 不適用"]