公務機密宣導：機敏會議資訊保密之道
- 發布日期：
- 最後更新日期：110-02-03
- 資料點閱次數：2998
:::
前言：
政府機關為推動政策及執行業務，常透過會議方式，以凝聚共識並形成決策。由於會議內容往往涉及政策之擬定及執行之協調，部分會議因攸關國家安全及利益或依法令規定而有保密之必要。若將具有機密性或敏感性的會議資訊（簡稱：機敏會議資訊)公開或提供，輕則易招致外界關切，有礙機關決策之作成與執行，重則危害國家安全及人民權益，不可不慎。然而，從報章媒體上仍不免看到部分政府機關同仁因作業疏忽或為一己之私，而將機敏會議資訊提供或洩漏予他人，顯示會議資訊保密之觀念仍有待加強。
由於會議機敏資料常以電腦繕打、儲存及使用網際網路傳遞，任一環節都可能遭有心人士刺探、蒐集，若相關人員未能提高警覺，極易因疏忽而洩漏相關資訊，加上事後追查不易，致使機敏會議資訊外洩時有所聞。是以，政府機關如何妥善保管機敏會議資訊避免外洩，應予正視並妥適因應。
案例摘要：
某機關召開「○○經營地區劃分及調整」工作會議，該案雖尚未定案且未對外公布，卻傳聞業者已有資料，機關高階主管甚至接獲業者來電表達不滿。為瞭解有無洩漏機敏會議資訊情事，政風單位訪談會議出（列）席及相關人員，發現會議資料並未以機敏資料處理，在會議前係以電子郵件傳送至承辦人及主管，知悉者眾，致資料是否外洩及由何者所為均難論斷。為避免發生類似情事，政風單位衡酌機關業務狀況及可行做法，建議保密興革事項及辦理保密宣導。提供該機關辦理類似機敏會議，除於會議簽到表及資料上註記保密警語外，主席亦於會議中提醒與人員，會議資料及內容不得任意發表或提供外界，有效減少洩密事件發生。
策進作為：
訂定機敏會議資訊保密措施：
為落實保密機制並明示保密責任，各機關應依業務需要研訂機敏會議資訊保密措施，內容建議如下：
一、重要機敏會議資訊應使用隔離電腦處理，避免使用於連結網際網路之電腦設備。
二、機敏會議資訊相關檔案及紙本均應加註密等或「機敏資料」之浮水印文字，並予編號分發。
三、召開機敏會議時，於會議開始前，主席或主辦單位應提示與會人員知悉，並於簽到表上註記「本會議因具機敏性質，與會人員應行保密。」等宣示文字。
四、會議使用管制分發之機敏資料，均應於會議後按編號收回，與會人員如因公務需要留用，應經主席核准並簽收。
五、禁止透過網際網路(如電子郵件)傳送機敏會議資訊，若因公務需要透過網際網路傳送者，應刪除涉密內容，該部分資料則另採書面發送並經簽收程序。
六、機敏會議應以秘密方式舉行，並選擇單純或有隔音設備之場所以防止竊聽，同時禁止非相關人員任意進出。
七、訂定重大專案機密維護措施，研判作業流程可能發生洩密之事項、防範措施、執行分工等，由有關業務單位按執行分工落實執行。
八、在職期間所經手或保存之機敏資訊，於退休離職或職務異動時，應列入移交或依規定銷毀。
加強公務機密維護宣導：
由於機敏會議資訊外洩多屬人為因素，其中又以機關同仁輕忽導致疏失者居多，因此欲降低機敏資料外洩機率，要從培養機關同仁保密素養著手。各機關應將現行法令規定、內部行政規則及保密措施、洩密案例以及可能導致洩密管道等，利用集會或機關內部資訊網路等方式加強宣導，務使機關同仁均能瞭解有關保密規定、法律責任及公務機密維護作為，以養成同仁落實機敏會議資訊保密之習慣。
落實機關資訊安全稽核：
為機先發掘資安漏洞，同時檢視機關同仁實際執行保密情形，各機關應定期、不定期或遇有重大洩密案件時，執行資安稽核或保密檢查，除改善缺失漏洞並提高防火牆功能以防駭客入侵外，同時藉此對執行良好者從優獎勵，對執行不力者依規定懲處，以導正機關同仁建立機密資訊維護的正確認知。