系統需求書的討論

需求尚未討論

1. 根據【個資識別流程表】，每個資訊系統應該有一個資料控制者(data controller,代碼 C ) ，資料控制者可以決定個資的流向。系統組大部分為資料處理者(data processor,代碼 P )，除了校務行政維護、興大入口等。

所以能提出系統維護申請的只有資料控制者的單位可以提出，一樣是經過主管的審核才能夠執行。

2. 維護單於預計日期未送達至系統組一律駁回。

3. 維護單逾期百日的也自動駁回。

4. 目前的系統有資安弱點需要進行修改。

1. 目前系統有資安的問題。

2. 兩個系統共用一個問卷，這問卷只有一份，沒有歷史檔。

3. 不清楚當初如何設計的。