校園資通安全規範＆守則

密碼１２３，盜用好簡單！

網路無國界，個資須警戒！

個資一鬆手，隱私就飛走！

使用校園電腦及網路時，敬請遵守校園網路使用規範、智慧財產權法規及個人資料保護法，並遵守下列規定：

• 禁止私自將網路存取設備介接至校園網路，以防未經許可之盜用或資料外洩
• 勿非法下載及安裝不明程式和軟體
• 勿於公用電腦操作機密資料傳輸，避免個資外洩
• 電腦桌面隨時淨空，避免存放機敏性文件
• 具有機密或敏感特性的資料應妥善存放
• 隨時備份資料，確保資料可用性與完整性
• 勿開啟來路不明或無法明確辨識寄件人之電子郵件及連結

發現資安狀況，請立即回報資訊組！ 謝謝您的合作！
 

轉知教育部函～請落實政府資訊公開法及個人資料保護法
近期發生單位網站公告資訊含有國民身分證統一編號且未遮蔽，造成個人資料外洩事件。
於網路公告時，如有涉及國民身分證統一編號之登載者，統一隱碼欄位為身分證編號後4碼。

蒐集個人資料注意事項

請各單位加強宣導，若需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩。

近期教育部接獲通報，發現某單位使用Google表單進行資料調查時，因不熟悉操作設定，發生權限設定錯誤或開啟不當設定選項功能，導致個人資料外洩的情形。

若需使用Google表單時，應加強並留意表單設計所開啟的功能是否會造成機敏資料或個人資料外洩情事發生，並請於上線使用前，預先進行完整的測試，以確認沒有任何個資外洩疑慮。

TeaBot金融木馬溜進Google Play 假冒為條碼掃描器

駭客將良性程式QR Code & Barcode Scanner上架到Google Play後，再要求完成下載的用戶立即更新程式並提供無障礙服務權限，以於裝置上植入金融木馬TeaBot竊取超過400種程式的登入憑證。Apple 的 App Store 似乎也有同名的程式，有使用者反應下載後帳號被盜⋯