- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
電子社交工程與防護資訊處網路管理組謝丞智
電子社交工程與防護資訊處 網路管理組 謝丞智 何謂電子社交工程 係利用人性弱點,應用簡單的溝通和欺騙技倆,以 獲取帳號、通行碼或其他機敏資料,來突破個人或 校園的資通安全防護,遂行其非法的存取、破壞行 為。 以人為本、騙術為主 技術門檻低 貪心、好奇 缺乏警覺性:有那麼嚴重嗎? 例如: 以系統管理者名義,發送mail,要求連結到偽造網頁輸入帳號密碼。 教育部電子社交工程演練 各機關學校人員每年至少需接受1小時電子郵件社交工程防制宣導講習。 教育部每年實行電子郵件社交工程演練。 宣導課程應分兩階段辦理: -第一階段(於演練作業辦理前): 各機關學校應針對單位所有行政人員,全面性實施教育訓練。 -第二階段(於演練作業完成後): 針對開啟惡意郵件比例較高、點閱惡意郵件所附連結或檔案之人員再次進行教育訓練加強宣導,以強化其警覺性。 教育部電子社交工程演練 各單位之惡意郵件開啟率應低於10%以下; 惡意連結(或檔案)點擊率應低於6%以下。 ★教育部電子社交工程演練結果將會呈報行副室。 時間 執行項目 4月 提報受測人員名單(至少1/2行政人員) 5月上旬 自行辦理教育訓練宣導與校內演練 5月中、下旬 教育部第1次演練 8~9月上旬 針對開啟惡意郵件或點閱惡意郵件附件內 容人員,進行加強宣導 9月 教育部第2次演練 校內社交工程演練 執行起始日:103/05/05 寄件人:小君 信件主旨:103年所得稅網路報稅懶人包,信用卡繳稅優惠總整理 演練總人數:691 開啟數: 49, 開啟率: 7.09% (有預覽信件的) 點閱數: 14, 點閱率: 2.03% (有點連結或附檔的) 防範社交工程郵件 Q:為何我會收到這封郵件?? A:應確認寄件來源及寄件者 Q:我是否應該收到這封郵件? A:應確認郵件主旨及郵件內容 Q:我是否應該開啟這封郵件?? A:是否與業務工作相關。 不點選連結是否有影響。 審慎查證(寄件者)。 建議公務與私務使用不同的電子郵件信箱 郵件軟體設定 四個重點 關閉自動下載外部圖片 關閉預覽視窗 不要自動回覆讀取回條或自動回信 以純文字格式讀取郵件 ◢盡量避免“與人分享”,除非確認沒問題◣ 軟體設定說明,請參考網址:.tw/info/HowLimit.html 智慧型手機詐騙 手機簡訊: 謝OO先生您好,勝偉黑貓宅急便請您下載電子憑證Https://goo.gl/QaoBH 智慧型手機防護 手機不改機或自刷非原廠韌體(ROM) 安裝手機防護軟體(Avast、Dr.Web、AVG…..等) 不安裝來歷不明的軟體(手機ROOT、非Google Play軟體) 不任意點選簡訊超連結 不理會陌生人的訊息(LINE)
原创力文档


文档评论(0)