Page 224 - 捷運技術 第35期

216 簡舜耀 許臨國 機電系統工程之系統保證作業與實務

(5) 通訊部份

A. 月臺婦女保護區
據1999年3月31日中時晚報報載，捷
運公司為保護婦女人身安全特於捷
運雙連站於月臺設置婦女保護區，
並加設攝影機監視該區域婦女同胞
以防不明人士騷擾時能緊急處理。
婦女保護區之範例如圖 9所示。
B. 網路與防火牆安全 圖 9 月臺設置婦女保護區

(A) 存放機密性及敏感性資料之大型
主機或伺服器主機（如Domain Name Server等），除作業系統既有的安全設定
外，應規劃安全等級較高之密碼辨識系統，以強化身份辨識之安全機制，防止
遠端撥接或遠端登入資料經由電話線路或網際網路傳送時，被偷窺或截取（如
一般網路服務文件傳輸協定HTTP（hypertext transmission protocol）、遠程載入
工具Telnet、檔案傳輸協定FTP（File Transfer Protocol）等的登入密碼），及防
制非法使用者假冒合法使用者身分登入主機進行偷竊、破壞等情事。
(B) 為提升大型主機或伺服器主機連線作業之安全性，應視需要使用電子簽章及電
子信封等各種安全控管技術，以建立安全及可信賴的通信管道。

(C) 與外界網路連接的網點，應加裝防火牆，以控管外界與內部網路之間的資料傳
輸與資源存取。
(D) 防火牆應具備網路服務的轉送伺服器（即代理伺服器，Proxy Server）以提供
Telnet、FTP、WWW、Gopher等網路服務的轉送與控管。

(E) 網路防火牆的安裝與網路架構之規劃及設置，應依機關訂定的資料安全規定及
資料安全等級分類，以最經濟有效的方式配置。
(F) 防火牆應由網路系統管理人員執行控管設定，並依機關制定的資訊安全規定、
資料安全等級及資源存取的控管策略，建立包含身份辨識機制、來訊服務
（incoming service）、去訊服務（outgoing service）與系統稽核的安全機制，有
效地規範資源被讀取、更改、刪除、下載或上傳等行為以及系統存取權限等資
訊。
(G) 網路系統管理人員應由系統終端機登入防火牆主機，禁止採取遠端登入方式，
以避免登入資料遭竊取，危害網路安全。

(H) 防火牆設置完成時，應測試防火牆是否依設定的功能正常及安全地運作。
(五) 人因工程

人因工程作業在於確認該系統設備之故障週期、維修難易、潛在危險預防以及人性化程
度能獲得保障。
1. 設計原則：

(1) 手控設施設計原則
A. 功能相關的控制器應配置在一處，不同的控制器應易於分辨。

B. 控制器的選擇須配合四肢的特性。
(2) 視覺設施設計原則