• slider image 288
:::
資訊組 - 一般公告 | 2020-04-09 | 點閱數: 212


一、社交工程係指利用人性弱點(如好奇心、貪心及求知慾等)以及人際交往上的互動(如電話、電子郵件等),藉此騙取個人資料或敏感性資料,為近年來令政府機關、企業界或個人遭受重大威脅與損失的駭客慣用攻擊手法。維護資訊安全人人有責,並非資訊組長一人之事,請各校適時向同仁宣導來路不明電子郵件、網路連結、簡訊及檔案請勿開啟或轉傳,定期做好重要資料備份,電腦務必安裝防毒軟體。
二、為防止資安事件發生,請各校確依下列預防措施辦理,以利加強資安防護:
(一)檢視網路印表機之使用情形,加強存取權限控管並避免使用公開網際網路位置,確認網路印表機已更新韌體至最新版本,降低入侵之風險。
(二)本局已提供防毒軟體(ESET)及作業系統授權使用,請定期更新病毒碼,勿使用免費或破解版軟體。定期檢視更新相關系統、設備及應用程式。
(三)不使用電腦設備時,宜採取登出鎖定、設定螢幕保護功能、關機或其他適當之保護措施。
(四)不共用帳號並妥善保管帳號及密碼,不隨意透漏或提供給他人使用。
(五)應定期(如每月、每季等)變更管理者或有較高權限使用者帳號之密碼,並設定高防禦強度密碼,倘人員異動應立即變更密碼,密碼建議設定如下:
1、密碼建議設定至少8碼以上。
2、密碼複雜度採英數混合、特殊字元符號與大小寫英文字母混合來進行設定。
3、密碼設置盡量避免有關聯性,較容易被猜測(如身分證字號、出生年月日及手機等)。