【案情提要】

「粉忙妹」是○○機關負責管理委外場館的承辦人，而該委外場館「美美美食廣場」長期由「摸魚哥」所開設的「摸魚無限公司」得標管理。粉忙妹因業務繁忙，將錄影監視系統的帳號及密碼告訴摸魚哥，請他協助調閱民眾遺失物品監視畫面的工作。之後，○○機關多次接獲民眾陳情「美美美食廣場」找不到服務人員，而且經常到了該開店的時間卻沒開，或是還沒到打烊時間就休息。某日，粉忙妹要調打卡鐘的監視器畫面，摸魚哥心想不妙，推測是摸魚事跡敗露了，趕緊到監視器主機前，見四下無人，進入監視系統管理後台找到影像儲存資料，按下「DEL」鍵，將所有資料全部刪除，心想：「嘿 嘿……這下你還找得到我摸魚的證據嗎……」。

【問題分析】

1. 錄影監視器是否適合交由機關以外之人員管理？

錄影監視器是機關安全賴以維護的重要設備，且影像資料涉及機關內部機敏及個人資料等相關規定，應由機關專責人員管理，以避免資料外洩，或系統檔案因誤操作而毀損，甚至有心人士刻意破壞等情形。

2. 錄影監視系統的帳號及密碼可否多人共用？

任何設有帳號及密碼登入機制的系統，都是為了要管制接觸者，所以原則上都不應有共用帳號之情形，否則登入機制就失其意義了。

【改善作為】

1. 訂定錄影監視系統管理使用規則。

明定錄影監視系統使用之相關程序、管理單位，及各項業務需求人員得開放之使用權限為何，作為監視系統使用管理之依據。

2. 重新設定錄影監視系統帳號及密碼，限制機關以外人員之使用權限。

機關除更改原系統帳號密碼外，並重新針對所有需要使用錄影監視系統的人員，依業務需求個別設定不同權限，包含委外廠商。僅給 予廠商主管人員即時觀看和回放影像的權限，以即時處理民眾需求，不再授予備份及刪除檔案之權限。

3. 加強錄影監視系統主機實體防護。

機關也同時加強錄影監視系統主機之實體防護措施，包含於主機放置處增設監視鏡頭（宜分屬不同錄影主機），將主機置於可上鎖之機櫃或獨立空間中，避免被不當破壞或侵入。

【結語】 錄影監視設備是機關安全賴以維護之重要設施，同時也可能涉及機關 機敏資料及個人資料，因此設備管理及資料處理利用至為重要。監視錄影設備若運用得當，固為機關管理及安全維護之利器，惟如運用不當，則反成為機關管理及安全之危機，不可不慎。

【資料來源：臺北市政府教育局政風室】