教育部校园资讯安全服务网.PPTVIP

教育部校園資訊安全服務網 宣導簡報 敬請各位師長協助： 於法治教育宣導及相關電腦 教育推廣時，多加宣導、教 育網路犯罪法制觀念，並協 助其建立正確的資安觀念， 以減少資安事件發生。 校園通用資安管理原則 一般人員 個人電腦與資訊應用 一、 個人電腦應安裝防毒軟體，並經常修補系統漏 洞。除定期更新病毒碼與系統漏洞修補程式外， 每次開機使用前，建議可以先檢查是否已更新病 毒碼及漏洞修補至最新版本。 二、 為避免感染病毒，建議關閉電子郵件預覽窗格功 能。 三、 對於來路不明之電子郵件，不宜隨意打開，以免 啟動惡意程式執行檔，使個人電腦與資訊系統遭 到破壞。 四、 為避免導致他人電腦感染電腦病毒，不任意轉寄 來歷不明之電子郵件。 五、 不瀏覽任何可疑或非法網站。 密碼使用原則 一、 避免將帳號、密碼記錄於書面或張貼 於容易洩漏之處 ( 例如以便條紙書寫個 人帳號與密碼貼於電腦螢幕上 ) 。 二、 當發現密碼有可能遭受破解或竊取之可 疑跡象時，應立即變更密碼。 三、 於應用軟體完成安裝作業後，應更改該 軟體預設之使用者密碼。 四、 使用者第 一次登入資訊系統時，應更改臨時性 啟始 ( 首次使用 ) 密碼。 密碼使用原則 五、 應設定防禦強度較高之密碼，以下為建議 設定原則：  ? 密碼建議設定至少六碼以上。 ? 密碼可採用文數字混合、特殊字元符號與 大小寫英文字母混合來進行設定。 ? 密碼沒有明顯意義。 六、不任意向任何人提供個人帳號及密碼 。 七、 不使用非授權帳號與密碼。 八、 宜定期 ( 例如每月、每季、每半年等 ) 變更 密碼。  案例分享-校園事件 -- 網站涉洩露學師生個人資料-- 事件由來： 中部某所知名大學網站因控管不當， 透過 Yahoo 、 Google 等搜尋引擎，便可 直接取得該校就學貸款學生名冊，名冊內 含學生身份證字號、貸款金額等個人資料， 讓學生資料暴露於危險之中。 預防或解決方式： 如果您必須要離開公用電腦一段時間，登出所有 的程式並關閉所有可能含有機密資訊的視窗。 ● 網站應指派專人管理審核內容，以避免洩漏學 生、教師個人資料。 ● 不適合公開的檔案不可存放在公開之網站上。 ● 網站上過期的資料應進行檔案刪除、不可只移除 超連結，以免被搜尋引擎取得而被讀取。 更詳細之相關宣導教材可參考教育部校園資訊安全服務網，網址為 .tw/ 請相關師長協助宣導  謝謝~~ --生活輔導組敬啟 梁敏貞分機2512 * * 六、 不使用電腦設備時，宜採取登出、設定螢幕保護 功能、關機或其他適當之保護措施。 七、 個人電腦應啟用螢幕保護程式功能，並設定密碼保 護，於電腦暫時無人使用時可自行啟動。啟動螢幕保 護程式的時間設定可依單位或個人之工作業務特性進 行調整。 八、不可運用電子郵件大量傳送廣告信或其他造成收信人 困擾之垃圾郵件，避免影響郵件服務系統之正常運作。 九、傳真機敏或重要之資訊文件時，接收與傳送端皆應確定 有人，傳送完成後應立即從傳真機取走。 十、 建立個人資安防護意識，留意資安相關新聞與資訊。 個人電腦與資訊應用 來源自 .tw/case_school_01.aspx