民國112年 高考三級 檔案管理 文書及檔案資訊化
第2題
電子檔案長期保存風險因素多元，試分別由風險來源分類、電子檔案管理 生命週期、風險事故類型等不同面向，來說明電子檔案管理風險的類型。 （25分）
題目
電子檔案長期保存風險因素多元，試分別由風險來源分類、電子檔案管理 生命週期、風險事故類型等不同面向，來說明電子檔案管理風險的類型。 （25分）
參考解答（AI 生成，非官方）
- 電子檔案風險指不確定事件導致檔案之真實性（authenticity）、完整性（integrity）、可靠性（reliability）、可用性（usability）及機密性受損。宜以「風險來源—生命週期—事故類型」三維架構辨識，並建立風險登錄表，登載風險描述、可能性、衝擊、現有控制、殘餘風險與負責人，作為持續改善與稽核依據。
- 依風險來源可分：一、人為與組織管理風險，如操作疏失、權限控管不當、未依標準作業、教育訓練不足、委外管理失靈；二、技術風險，如硬體故障、軟體錯誤、格式過時、系統不相容、雲端服務中斷、加密金鑰遺失；三、環境風險，如火災、水災、地震、停電、溫濕度與電磁干擾；四、資訊安全與惡意風險，如駭客、勒索軟體、內部威脅、供應鏈攻擊；五、法律與合規風險，如法規變更、隱私爭議、證據能力不足。
- 依電子檔案管理生命週期，可分成規劃設計、產生與點收、分類編目與描述、保存維護、利用存取、移轉與銷毀等階段。規劃期風險為需求與格式政策不明；產生期為版本混淆、簽章瑕疵、metadata不足；保存期為媒體劣化、備份失效、格式過時；利用期為未授權存取、資料外洩；移轉期為遷移失真、關聯流失；銷毀期為誤刪、銷毀紀錄不全。各階段均應設控制點與查核機制。
- 依風險事故類型，可分為資料遺失或毀損、未經授權之存取與揭露、資料竄改或偽造、系統服務中斷、媒體劣化與設備汰換、格式過時或無法讀取、惡意程式與勒索攻擊、人為操作錯誤、自然災害、供應商終止服務，以及法規或證據效力喪失。事故可能同時影響機密性、完整性、可用性、真實性與可讀性，故須以情境分析評估連鎖效應。
- 風險評估宜採可能性×衝擊之矩陣，區分高、中、低風險並設定容忍值。控制工具包括：3-2-1備份與異地備援、雜湊值（checksum）與完整性查核、版本控制、權限最小化與稽核日誌、加密與金鑰管理、格式遷移或模擬（emulation）、可信時間戳、災害復原與營運持續計畫、委外稽核、教育訓練及應變演練。限制是風險具動態性與相依性，單一措施不足，應定期盤點、測試與滾動修正。
AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。