資料及軟體安全. A.資料分類 機關用戶可依據不同角色/群組指派資料的存取與擁有支援至少三種使用者角色與兩種群組 ◎使用者角色如系統管理者(admin)/一般使用者(user)/進階使用者或主管(manager) ◎群組包括系統管理群組(admin group)或 使用者群組(user group) 。
資料及軟體安全. A.資料分類 雲端服務投標廠商需對下述資料分類相關名詞進行定義說明及相關聲明，包括: (1).雲端服務供應商應對「客戶資料/提供者資料/帳戶資料」進行定義，並提供佐證資料(廠商可不限用文字說明) (2). 雲端服務供應商應對「客戶資料運用方式/衍生資料/衍生資料使用範圍/衍生資料存取權限」進行作業聲明，並提供佐證資料(廠商可不限用文字說明) B.資料備份 雲端服務供應商應對「備份期間/備份資料留存期間/備份方法/資料備份儲存地點」進行作業聲明，並提供佐證資料(廠商可不限用文字說明) (三) 服務能力 2.資訊系統進駐雲端環境與退出移轉作業方式與配合事項。 (2).廠商需詳述客戶資料之刪除流程:雲端服務供應商需詳細說明當與客戶契約終止時，廠商如何完整刪除客戶相關所有資料並無法檢索之作業流程，以達到刪除資料不可回復、確保資料刪除完整性，並提出相關佐證資料。 3.維運及營運管理能力 C.機關用戶可透過多種管道進行諮詢，即時獲得 所需技術資訊 (2).請描述通知雲端服務客戶當雲端服務變更(改版)時，其「通知期限/通知方法」之作業聲明:
資料及軟體安全. A.資料分類 ◼ 機關用戶可依據不同角色/群組指派資料的存取與擁有支援至少三種使用者角色與兩種群組 １.使用者角色如系統管理者(admin)/一般使用者(user)/進階使用者或主管(manager) 2.群組包括系統管理群組(admin group)或使用者群組(user group) 。 ◼ 雲端服務投標廠商需對下述資料分類相關名詞進行定義說明及相關聲明，包括: (1).雲端服務供應商應對「客戶資料/提供者資料/帳戶資料」進行定義，並提供佐證資料(廠商可不限用文字說明) 1. 客戶資料如客戶行使雲端服務之數據/身份驗證資訊 2. 提供者資料如存取與身份辨識資料/維運資料 3. 帳戶資料如客戶聯絡清單/付款資訊 35
資料及軟體安全. A.資料分類 ◼ 雲端服務投標廠商需對下述資料分類相關名詞進行定義說明及相關聲明，包括: (2). 雲端服務供應商應對「客戶資料運用方式/衍生資料/衍生資料使用範圍/衍生資料存取權限」進行作業聲明，並提供佐證資料(廠商可不限用文字說明) 1. 衍生資料如客戶瀏覽紀錄/位置/社交資料
資料及軟體安全. 6、 資料儲存傳輸之風險管理