[資安]資通訊產品帳號 權限與密碼管理原則  /  發佈日期：2023-09-04

請同仁參考以下帳號權限與密碼管理原則，落實管理資通系統，以避免資安事件發生： (一)最高管理者權限帳號數量，原則不得超過3個。 (二)使用者於第一次登錄系統時，應立即更改預設密碼，並妥善保管帳號與維持密碼之機密性。 (三)使用者禁止共用自己或他人的帳號及密碼。 (四)使用者每次存取系統時應輸入密碼登入系統，避免使用記錄密碼功能，導致開機時自動登入系統。 (五)密碼長度設定至少8碼，且應符合帳號及密碼內容設置原則。 (六)密碼內容之設定，應參雜數字、英文字母大小寫及特殊符號，至少符合下...

112年社交工程演練說明  /  發佈日期：2023-06-05

【漏洞預警】Google Chrome、Microsoft Edge及Brave請儘速進行更新  /  發佈日期：2023-03-30

轉發 國家資安資訊分享與分析中心 【資安漏洞預警】Google Chrome、Microsoft Edge及Brave瀏覽器存在安全漏洞，允許攻擊者讀取機敏資訊與遠端執行任意程式碼，請儘速確認並進行更新！[建議措施:] 一、請更新Google Chrome瀏覽器至111.0.5563.110(含)以上版本，更新方式如下： 1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新。 2.點擊「重新啟動」完成更新。 二、請更新Microsof...

網路守護天使3.0「趨勢科技家長守護」免費下載  /  發佈日期：2023-02-08

高級中等以下學校資通系統及資料庫主機資通安全及資料備份提醒事項  /  發佈日期：2023-02-03

資安事件通報流程說明  /  發佈日期：2023-01-30

資通安全法規  /  發佈日期：2023-01-30

資通安全管理法 資通安全管理法施行細則 資通安全責任等級分級辦法 資通安全事件通報及應變辦法 教育部個人資料保護管理要點

落實資通安全及個人資料保護  /  發佈日期：2023-01-30

2022/01/18 臺教國署秘字第1110007251號來文加強落實資通安全及個人資料保護相關規範： 因教育體系近期發生多起因管理不當導致重大資通安全事件，請加強檢核自身資通安全防護及相關措施： 因管理不當導致發生資通安全事件，將以不遮蔽學校名稱方式作為教育體系內部案例宣導。 針對發生重大資通安全事件之學校，將辦理或配合教育部資安專案實地稽核，未落實稽核缺失改善者，將循相關機制予以置處。 使用雲端資通服務(如Google表單等)蒐集個人資料時，可能因設定不當...

社交工程防護  /  發佈日期：2023-01-30

使用Outlook收信軟體，請務必關閉郵件預覽功能。 陌生郵件不開附件檔！不點入連結！ 不轉發非業務相關郵件。 常見的社交工程攻擊方式有哪些？應如何防範？（行政院資通安全處） 疾管署「最終通知」假郵件 小心遭駭！（華視新聞）

電腦主機環境設定  /  發佈日期：2023-01-30

資安宣導：密碼換新、程式更新、下載要當心 設定密碼：大小寫英文字母/數字/符號，長度８碼(含)以上。 更改密碼：（每6個月更新一次，忘記密碼請聯絡→後的管理單位） 教職員工信箱、無線網路認證 → 教育雲 線上差勤管理 → 人事室 電子公文系統 → 文書組 設定螢幕保護：設定→個人化→鎖定畫面→螢幕保護程式設定→10分鐘+登入密碼。 作業系統更新：設定&rar...

社交工程防護［電子郵件］  /  發佈日期：2022-10-03

以偽冒公務、個人或公司行號等名義，發送郵件，郵件主題分為教育、資訊安全、八卦、休閒、保健、財經、新奇、時事等類型，郵件內容包含連結網址或附檔。 提醒事項 ： 1、若使用「Microsoft outlook」、「Windows live mail」或「Outlook Express」應用程式，      收取電子郵件的師長，請將【預覽功能】關閉。(若使用自動預覽功能，即使師長不主動點選開啟電子郵件，      但該應用程式亦將自動先行...

111年度本校資通安全教育訓練研習講義  /  發佈日期：2022-10-03

資安漏洞預警，請盡速更新Google Chrome與Microsoft Edge瀏覽器  /  發佈日期：2021-11-01

2021年11月01日資安漏洞預警： 研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在多個安全漏洞(CVE-2021-37997~38003)，攻擊者可藉由誘騙受害者瀏覽特製網頁，利用此漏洞進而遠端執行任意程式碼。 [影響平台:]● Google Chrome 95.0.4638.69(不含)以前版本 ● Microsoft Edge 95.0.1020.40(不含)以前版本 [建議措施:] 一、請更新Google Chrome瀏覽器...

資安訊息警訊-強化通訊軟體Line安全性建議  /  發佈日期：2021-07-29

近期發現駭客鎖定通訊軟體Line發動攻擊活動，用戶相關內容遭擷取外流，建議勿使用即時通訊軟體討論公務或傳輸機敏資訊，傳輸檔案均應加密，且處理公務之設備不得安裝有資安疑慮之產品，以降低機敏資訊遭外洩之風險。技服中心提供防護建議以強化通訊軟體Line安全性，供各會員 參考運用，詳見建議措施。 檢視手機版Line帳號安全性，請執行下列步驟: 1. 請至Line app主頁→設定(齒輪)→隠私設定，檢視訊息加密功能【Letter-Sealing】是否開啟，若未開啟，請立即開啟。 2...

資通安全  /  發佈日期：2020-10-23

【資通安全資料區】 *國立宜蘭特殊教育學校資通安全維護計畫(PDF檔) *國立宜蘭特殊教育學校資通安全政策(PDF檔)   *公告資通安全管審委員會議紀錄 日期會議名稱 109年11月2日      109年資通安全管理審查委員會議紀錄 110年11月1日   110年資通安全管理審查委員會議紀錄 112年2月10日 111-112年資通安全管理審查委員會紀錄  ...

資安宣導口號  /  發佈日期：2020-10-12

一、行政業資通安全處來文，提醒同仁遵守資安宣導口號：「密碼換新、程式更新、下載要當心」，以推展資安防護人人有責之觀念。 二、近期將發送「資通安全切結書」，請同仁閱畢後簽章，並務必落實資通安全要項，感謝您的配合!