98年度下半年在职教师资讯应用培训研习个人资料保护与网路.ppt

98年度下半年在職教師資訊應用培訓研習個人資料保護與網路隱私權 講師：林世恆 高雄市教育局政風室資訊安全檢查項目 一、學校網頁內容有無不當公布個人資料或已不合時宜之法令規章、作業程序？ 檢查結果 有部分學校之及班級網頁不僅公布學生姓名、班級、出生年月日及學生違規事項等個人資料，尚提供學生個人照片連結，恐有違反「電腦處理個人資料保護法」之虞，經發現後已請學校資訊人員立即移除該班級網頁之學生個班級網頁內公布學生姓名、出生年月日及照片等個人資料，該等「姓名」、「特徵」、「出生年月日」等，核屬「電腦處理個人資料保護法」（下稱同法）所規範之「個人資料」（第3條第1項第1款），其為公務機關蒐集或電腦處理，不得違反同法第7條規定，否則當事人可依同法第27條規定，向機關請求損害賠償責任，並適用國家賠償法的規定。 處理方式 勿在座號、姓名後放置學生真實照片供比對，建議由帳號密碼管控該班級網頁或放置漫畫虛擬圖片等取代真實照片。亦有少數學校網站出現不當留言與訊息，已立即要求該校刪除並加強留言板之過濾功能，避免有心人士利用校園從事不法行為。 高雄市教育局政風室資訊安全檢查項目 二、內部網路公共使用資源共享區，有無存放個資等機密敏感資料？ 檢查結果與處理方式 學校內部資源分享區皆設有帳號密碼之權限控管，除平日檢視有無存放個人資料等機敏性文件外，亦加強宣導資安概念，提醒同仁勿將機密文件存放於公用資源分享區 。 高雄市教育局政風室資訊安全檢查項目 三、有無落實使用者註冊及通行密碼等權限管理制度 ？ 檢查結果與處理方式 公用電腦皆使用「管理者」之帳號權限，且未設定密碼，故電腦內易出現未授權或非公務用軟體；另部分同仁未設定螢幕保護程式，於離開座位時開啟螢幕保護，易使有心人士利用離開座位時瀏覽或下載資料 。 高雄市教育局政風室資訊安全檢查項目 四、有無下載未授權、P2P或其他與公務無關之軟體？ 檢查結果與處理方式 本局資訊教育中心除全面禁止本局暨所屬各機關、學校使用P2P軟體、非法下載影片、音樂及線上收看軟體外，並實施網路流量監控 。 檢查結果與處理方式 本次實地抽檢發現部分學校行政辦公室之公用電腦內，被仍有同仁下載使用未合法授權軟體及網路電視或其他與公務無關之等軟體（如PPS網路電視、未授權燒錄軟體、SKYPE等），除當場立即移除外，並請資訊人員加強宣導並盡告知義務，要求同仁勿任意下載此類軟體，以免被植入後門程式，維護影響資通安全 高雄市教育局政風室資訊安全檢查項目 五、重要機密檔案文件有無加密？有無以電子郵件傳送機密檔案？ 檢查結果與處理方式 重要文件如涉及班級學生資料等，皆加密處理，並要求同仁勿以電子郵件傳送此類檔案或置於公共資源分享區供同仁存取 。 檔案加密軟體：檔案保護精靈 高雄市教育局政風室資訊安全檢查項目 六、有無訂頒資訊安全管理規定，告知所屬員工及相關機構、廠商共同遵守，並定期評估？ 檢查結果與處理方式 教育部於96年訂頒「國中、小學資通安全管理系統實施原則」，包括網路安全、系統安全、實體安全及人員安全皆有相關實施措施，建議本市各國民中、小學除依循上述規範外，應另自訂該校之資訊安全規範，以符合各校之資訊使用環境，並保障校園資訊網路使用安全。 本校校園網路使用規範要點 教師帶來學校之電腦（或筆記型電腦），請務必申請登記後，方可使用。 請勿利用學校之網路資源從事非教學研究等相關之活動或違法行為。 其他相關規定：.tw/rule/index.html 高雄市教育局政風室資訊安全檢查表-其他注意事項 內容雖非機密性，但不適宜公布於學校網站者，如與教學無關之影片。 Windows作業系統漏洞及防堵病毒程式是否完成修補及更新？有無定期掃毒？ 資訊委外作業，有無於契約中明定廠商之資訊安全責任及保密條款，並定期考核？ 有無定期辦理資訊安全教育訓練及宣導？ 個人隱私資料如何外洩？ 1.紙本資料-便利貼、回收紙、垃圾 2.網路入侵、木馬、USB 3.電腦維修 4.網站(抽獎、問卷) 瀏覽器的隱私藏在哪裡？ 瀏覽紀錄歷程 密碼紀錄 cookie 網路足跡 網路上的危險已經不是色情與暴力而已，而是影響個人一輩子隱私揭露的「網路足跡」。 英國一項調查顯示，62％的雇主除了看應徵者履歷表，還會上交友網站去看他們張貼的圖文，四分之一的雇主因此刷掉應徵者。 歐巴馬在一次對國中生的演講中提醒，要小心你放在Facebook上的東西，這是一個You Tube的時代，不論你在做什麼，這些訊息都會在你人生某個階段被提起。 資料來源：親子天下雙月刊第八期 人肉搜索 網友針對某一事件，號召網民幫助協助查出該事件主角的身份和詳細個人資料。 雖然違法，但是否需要如此嚴厲的懲罰方式，比進監獄還可怕，一輩子的註記。 網路上每個人都可以