资讯安全宣导.pptVIP

資訊安全宣導 教務處 資訊組 資訊處理作業時應注意事項 密碼不可在便利貼在附近 人離開電腦要鎖定螢幕或登出 人離開桌面，敏感性紙本要先收好，不可隨便置於桌面 密碼不可太過簡單，最好有多組輪流定期更換 公務電腦一定要有資安防護軟體 不要在公務電腦安裝非法軟體，以造成系統漏洞 紙本敏感性資料，繕打錯誤或不用時一定要碎掉，不可變成資源回收品 密碼安全設定 密碼強度不足，使你危機四伏 剖析不良的密碼設定方式 密碼安全設定原則 密碼強度不足，使你危機四伏 簡單來說，帳號就像我們住的房子，而密碼就是大門的門鎖，如果帳號沒有設定密碼，就像未上鎖的大門，陌生人都可以輕易的進出，對安全造成極大隱憂！ 「暴力破解」輕鬆解開弱密碼 所謂的「暴力破解」，就是利用電腦程式，反覆不斷地嘗試輸入密碼，直到密碼被破解為止。 密碼被暴力破解的實驗統計結果 千萬要避免的密碼設定方式 密碼與帳號相同 使用生日、身分證字號、英文名字等個人資料 使用公司、部門、單位名稱 使用與系統管理相關專有名詞（如admin、password等） 不設定密碼（空白密碼） 使用簡單字元組合（如1234、abcd、111111等） 應盡量避免的密碼設定方式 隨意數字組合 連續字元組合（如mnopqr、87654等） 鍵盤順序組合（如asdfgh、1qaz等） 英文單字或片語(如superman、iloveyou等) 密碼安全設定原則 不使用懶人密碼 長度與複雜度 密碼無明顯含義 避免重覆 定期更新 不使用懶人密碼 懶人密碼就是使用者貪圖一時方便，使用極為簡單的密碼設定（如123456），甚者是使用空白密碼，或將密碼與帳號設定相同，而這種毫無強度的密碼設定，是十分危險的 ！ 長度與複雜度 密碼長度應至少8碼以上，並且混合大小寫英文字母、數字及特殊符號，一個複雜度符合安全要求的密碼應至少包含： 大寫英文字母 小寫英文字母 數字 特殊字元，如： ! @ # $ % 等 密碼無明顯含義 密碼設定應避免單純使用單字或片語，因為容易遭到字典檔攻擊而被破解，或是有特殊意義之名詞組合（如：家人的姓名、生日或興趣），皆使得意圖入侵者有跡可循。 避免重覆 不要為了方便，把自己的所有網路服務都設定成同樣的帳號與密碼！這樣一來，反而提供了有心人士一個最方便的機會盜用與假冒你所有的網路身分。 定期更新 除了密碼設定要符合安全性要求，定期更新也是密碼安全防護的重要一環，建議應至少每60~90天重新設定新密碼。 密碼設定小撇步 其實中文輸入法即是種最簡單又有效的變換方式，只要把特定的幾個中文字，採用不同的輸入法鍵入，即是一串旁人難以理解的密碼囉！ 範例：將「我愛你」採注音輸入法成為JI3 94 SU3，倉頡輸入法則為HQI BBPE ONF，無蝦米輸入法則為IX ENHP PNS。 測試密碼強度軟體 密碼強度檢測器（Password Strength Checker）是一個檢測密碼強度工具，只要輸入密碼，就會自動幫你偵測密碼強度，不過若密碼太弱的話，你就要自己修正其密碼安全度，這網站只提供檢測服務，並沒有密碼產生的功能喔！ /passwordchecker/ 手機上網安全 手機實體安全防範 APP 使用風險與安全建議 享受社群網路服務同時保護個人資料 手機實體安全防範 過去，我們的手機裡儲存的個人資料可能只有通訊錄內親朋好友的手機號碼。 近期因為智慧型手機的推出與風行，加上3G、Wi-Fi 行動上網的普及，也讓越來越多的消費者開始利用手機登入自己或公司的電子郵件、在Facebook 上與朋友互動、上傳YouTube 影片，或直接在手機上進行線上購物、買票、銀行轉帳交易，甚至現在手機還可以當作是進出高鐵閘門的票券 ！ 一旦手機遺失，也代表這些個人帳號、密碼、交易資料，都有洩漏的可能。 幾個基本的手機實體安全小撇步 設定手機密碼保護手機 使用PIN碼保護手機SIM 卡 記下你的手機唯一識別碼 (IMEI) 安裝搜尋手機軟體 設定手機密碼保護手機 手機密碼是指當開機時須輸入的密碼。 此密碼是對手機本身的鎖定，輸入後手機才能夠使用。 一般手機的預設密碼值是 1234 或 0000，建議使用者必須更改為自己的密碼。 使用PIN碼保護手機SIM 卡 PIN 碼可保護你的手機 SIM 卡，避免他人未經同意使用你的手機撥打電話。 建議你將電信公司提供預設PIN 碼變更為自己的密碼。 為防止他人未經同意利用你的 SIM 卡撥打電話，當不正確的 PIN 碼輸入太多次 （通常為 3 次），你的電信服務業者會封鎖 SIM 卡，讓SIM卡無法繼續正常使用 記下你的手機唯一識別碼 (I