{"text_format":"2","workbook":"xlsx","n_sheets":1,"sheets":["工作表1"],"not_rendered":{"charts":0,"images":0,"macros":0,"external_links":0,"defined_names":2,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"run_cost":"one","rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"工作表1","index":0,"n_rows":35,"n_cols":7,"rows_kept":35,"cut":false,"hidden":false,"merged":[[0,0,0,6],[25,0,34,0],[20,0,24,0],[14,0,19,0],[5,0,5,6],[1,3,1,4],[2,3,2,4],[3,2,3,6]]}
["代理當事人線上申請信用報告作業資訊環境變更管理檢查表(ver.112/2)"]
["公司：",null,null,"變更類型：□主機更換 □系統更新/重灌 □網路架構調整"]
["日期：",null,null,"         　　　 □其他 ___________________________________"]
["說明：",null,"融資租賃公司於資訊環境變更(如:主機更換、作業系統更新或重灌、網路架構調整)時，應評估該變更對代理當事人線上申請信用報告作業資訊環境之影響，並進一步檢核變更後之資訊環境各項設定是否適當，惟檢核項目視各公司作業方式及變更項目而訂。另外，此檢查表亦可作為日常定期評估使用。"]
["第一部份"]
["資訊環境變更內容說明："]
[]
["本次資訊環境變更，本公司評估：\n\n"]
["□ 影響代理當事人線上申請信用報告作業資訊環境，本公司將填寫第二部份檢核變更後之資訊環境各項設定是否適當。"]
["□已審核通過之總公司或分公司遷址，本公司將填寫第二部份檢核遷址後之資訊環境各項設定是否適當。"]
["□ 不影響代理當事人線上申請信用報告作業資訊環境，原因："]
[]
["第二部份"]
["項目","項次","檢核項目","說明","確認結果","佐證資料","結果說明(否或不適用者)"]
[" 職能分工",1,"傳輸/報送相關資料夾之「共用」及「安全性」設定是否適當？","1. 確認該些資料夾是否有共用需求？檢核其設定是否妥當。\n2. 確認擁有該些資料夾之存取權限人員設定是否皆符合其職責需求？並檢核其設定是否妥當。(含群組、使用者之權限設定是否符合職責)","□ 是\n□ 否\n□ 不適用"]
[null,2,"信用報告回傳及保存相關資料夾之「共用」及「安全性」設定是否適當？","1. 確認該些資料夾是否有共用需求？檢核其設定是否妥當。\n2. 確認擁有該些資料夾之存取權限人員設定是否皆符合其職責需求？並檢核其設定是否妥當。(含群組、使用者之權限設定是否符合職責)","□ 是\n□ 否\n□ 不適用"]
[null,3,"執行代理作業相關主機之管理者帳號設定是否適當？","確認該些主機是否皆僅有適當人員擁有管理者帳號？且該些帳號是否已進行密碼分持(應有主管職參與共同分持)或以密碼函彌封，且設簿登記帳號使用情形？","□ 是\n□ 否\n□ 不適用"]
[null,4,"執行代理作業相關主機之管理者帳號是否定期變更密碼？","確認該些主機之管理者帳號，若採拆封密碼函方式，是否使用後即變更密碼? 若為密碼分持或密碼函長時間未使用至少1年變更1次密碼？且密碼變更情形已設簿登記？","□ 是\n□ 否\n□ 不適用"]
[null,5,"執行代理作業相關主機之使用者帳號設定是否適當？","確認執行代理作業相關主機之本機使用者帳號是否皆符合其職責範圍所需？且是否皆擁有適當帳號群組之設定？","□ 是\n□ 否\n□ 不適用"]
[null,6,"執行代理作業相關主機之本機密碼原則是否開啟？","確認執行代理作業相關主機是否有開啟本機密碼原則設定？","□ 是\n□ 否\n□ 不適用"]
["網路連線安全",7,"執行代理作業相關主機是否可連線至網際網路？","確認執行代理作業相關主機不可連接至網際網路。","□ 是\n□ 否\n□ 不適用"]
[null,8,"執行代理作業相關主機之防火牆設定是否適當？","◆視各租賃公司之作業情形而定\n若使用防火牆控管連線設定，確認是否僅有必要設備、系統可與執行代理作業相關主機進行連線  (e.g. 掃描機、資料庫、防毒server、WSUS...etc.)","□ 是\n□ 否\n□ 不適用"]
[null,9,"執行代理作業相關主機之遠端桌面連線設定是否適當？","1. 確認執行代理作業是否有遠端桌面連線之作業需求？\n2. 若開啟遠端桌面連線，是否僅適當人員及限定來源(IP)可進行遠端桌面連線操作主機？\n3. 可進行遠端桌面連線至代理作業相關主機之來源是否不可再被遠端連線?","□ 是\n□ 否\n□ 不適用"]
[null,10,"執行代理作業相關主機是否無法透過VPN方式自公司外部連線？","確認該些主機網路相關設定，是否無法以VPN自公司外部連線(應同時考量VPN、遠端桌面連線及遠端連線軟體的控管)。","□ 是\n□ 否\n□ 不適用"]
[null,11,"執行代理作業相關使用者/使用者電腦，是否無法透過VPN方式自公司外部連線並閱覽信用報告？","確認該些使用者/使用者電腦，是否無法以VPN自公司外部連線後閱覽信用報告 (應同時考量VPN、遠端桌面連線使用、遠端連線軟體、線上閱覽信用功能的IP控管)。","□ 是\n□ 否\n□ 不適用"]
["資訊作業環境",12,"執行代理作業相關主機之本機稽核原則是否開啟？","確認執行代理作業相關主機是否皆有開啟本機稽核原則設定？","□ 是\n□ 否\n□ 不適用"]
[null,13,"執行代理作業相關主機之事件檢視器留存之時間及容量設定是否適當？","確認執行代理作業相關主機已有設定適當容量，使稽核log可留存一定期間(不應少於1個月)，以利執行後續追蹤。","□ 是\n□ 否\n□ 不適用"]
[null,14,"執行代理作業相關主機及使用者電腦是否已執行病毒碼更新？是否定期執行防毒掃瞄？","確認執行代理作業相關之主機及使用者電腦，皆已更新至最新的病毒碼。(至少一個月更新一次病毒碼，防毒掃瞄的頻率則至少一週一次)","□ 是\n□ 否\n□ 不適用"]
[null,15,"執行代理作業相關主機及使用者電腦是否已更新Windows Update？","確認執行代理作業相關之主機及使用者電腦，皆已定期執行Windows Update(更新間隔不應超過6個月)。","□ 是\n□ 否\n□ 不適用"]
[null,16,"執行代理作業相關主機之螢幕保護程式是否開啟？","確認執行代理作業相關主機之螢幕保護程式已開啟，且確認執行時須重新登入使用者密碼方可繼續操作。","□ 是\n□ 否\n□ 不適用"]
[null,17,"執行代理作業相關主機及使用者電腦之禁止列印設定是否適當？","◆視各租賃公司之作業情形而定\n若信用報告係規範禁止列印，須確認是否已透過軟體或其他方式控管禁止作業人員之列印行為？","□ 是\n□ 否\n□ 不適用"]
[null,18,"執行代理作業相關主機之印表機裝置設定是否適當？","◆視各租賃公司之作業情形而定\n確認執行代理作業相關主機之印表機裝置設定是否皆為適當？","□ 是\n□ 否\n□ 不適用"]
[null,19,"執行代理作業相關主機及使用者電腦之USB裝置控管是否適當？","確認執行代理作業相關主機及使用者電腦之USB裝置是否已控管無法使用或僅有「只讀不寫」之功能？","□ 是\n□ 否\n□ 不適用"]
[null,20,"執行代理作業相關使用者電腦是否可使用雲端空間及外部郵件網站？","確認該些使用者電腦不可使用雲端空間及外部郵件網站 (e.g. Dropbox、Google Drive、Gmail...etc.)","□ 是\n□ 否\n□ 不適用"]
[null,21,"執行代理作業相關主機及使用者電腦之軟體安裝情形是否適當？","確認該些主機及使用者電腦之軟體安裝情形，是否有安裝不必要之軟體？(e.g. LINE、SKYPE...etc.)","□ 是\n□ 否\n□ 不適用"]