資訊安全現(xiàn)況與相關(guān)法規(guī)-資料下載頁
2025-09-19 09:43本頁面
【導(dǎo)讀】成功大學(xué)電機(jī)系專任助理。中小教師主題探索教材與網(wǎng)路學(xué)習(xí)設(shè)群應(yīng)用計(jì)畫(2020~迄今，臺(tái)。TANet連線學(xué)校資通安全管理規(guī)範(fàn)計(jì)劃。WebApplication委外之資訊安全作業(yè)程序研究計(jì)畫。WebApplication委外之資訊安全作業(yè)程序—委外方查核表與教材。智慧財(cái)產(chǎn)權(quán)相關(guān)案例。中小學(xué)資訊安全管理系統(tǒng)之推動(dòng)。國人購買汽車的考慮因素：。依WHO統(tǒng)計(jì)，每十萬人車禍死亡率上，%臺(tái)灣車主認(rèn)為安全氣囊很重要，資訊安全與實(shí)體安全同等重要，但忽略資訊安。資源的投入≠完善的安全。2020年-2020年，仍有大部分政府及商業(yè)網(wǎng)站仍存在。時(shí)代雜誌在2020年9月報(bào)導(dǎo)了一個(gè)駭客因?yàn)閻蹏鴧s變成噩。兩岸三地犯罪集團(tuán)利用網(wǎng)路電話聯(lián)繫、分工，避免警方查緝監(jiān)。板，藉以造成更大規(guī)模的感染。是合法網(wǎng)站，但遭到了駭客入侵，並植入惡意代碼。犯罪者利用來進(jìn)行犯罪行為。木馬程式成為洩漏機(jī)敏資料的首因。心人士利用而造成損失。行政院及所屬各機(jī)關(guān)資訊安全管理要點(diǎn)。由於沉重的經(jīng)濟(jì)壓力，王小浩被迫鋌而走險(xiǎn)，他在網(wǎng)路上架設(shè)一個(gè)與國
【正文】 ，都是以教師為「著作人」，享有「著作人格權(quán)」，但任教的學(xué)校則享有「著作財(cái)產(chǎn)權(quán)」。 ? 但是，如非教師於「職務(wù)上」所完成的著作，故 依據(jù)著作權(quán)法第三條第一項(xiàng)第二款之規(guī)定「著作人：指創(chuàng)作著作之人?！? 故教師 自該著作完成之時(shí)起，便享有著作權(quán)法上所規(guī)定的「著作人格權(quán)」與「著作財(cái)產(chǎn)權(quán)」， 任教學(xué)校不得主張任何著作權(quán)。 46 個(gè)人資安責(zé)任 47 個(gè)人資安責(zé)任 ? 密碼管理 ? 設(shè)備管理 ? 桌面、螢?zāi)粶Q(jìng)空管理 ? 電子郵件管理 ? 即時(shí)通訊管理 ? 個(gè)人資安觀念 48 密碼管理 ? 定期更新密碼。 ? 不使用弱密碼 ? 避免使用重複數(shù)字、字母。 ? 避免使用個(gè)人相關(guān)資訊之密碼 (生日、身份證字號(hào)、電話號(hào)碼、姓名等 )。 ? 避免使用有意義之字詞。 ? 不寫下密碼。 ? 不提供密碼予他人。 ? 有洩漏的懷疑即更換密碼。 49 設(shè)備管理 ? 安裝防毒和防火牆軟體。 ? 定期做好資料備份 (公務(wù)上的需要 )。 ? 定期更新系統(tǒng)與軟體之修復(fù)檔 (Path)。 ? 不遺留機(jī)敏資料在印表機(jī)、掃瞄機(jī)、傳真機(jī)等設(shè)備。 ? 不提供給他人使用。 ? 不使用他人設(shè)備處理機(jī)敏資料。 ? 養(yǎng)成關(guān)機(jī)的習(xí)慣。 50 桌面、螢?zāi)粶Q(jìng)空管理 ? 機(jī)敏資料不隨意置放在桌面上。 ? 設(shè)定螢?zāi)槐Ｗo(hù)程式 (要設(shè)定密碼 )。 ? 離開座位或不使用螢?zāi)粫r(shí)，要鎖定螢?zāi)弧? 51 電子郵件管理 ? 不隨意開啟來路不明郵件的附加檔案。 ? 設(shè)定垃圾郵件過濾之規(guī)則。 ? 使用垃圾郵件過濾軟體。 ? 不回覆垃圾郵件。 ? 不轉(zhuǎn)寄帶來好運(yùn)或厄運(yùn)的信件。 ? 寄送機(jī)敏資料給多人時(shí)，可使用密件副本功能。 ? 不寄送機(jī)敏資料給非相關(guān)人士。 52 即時(shí)通訊管理 ? 不使用記錄密碼之功能。 ? 不隨意存取他人傳輸之檔案。 ? 不隨意點(diǎn)選他人傳送之網(wǎng)址。 ? 避免於工作時(shí)使用。 ? 不透露訊息或傳遞檔案給他人。 ? 定期更新程式。 53 個(gè)人資安觀念 ? 遵守資訊安全政策與規(guī)定。 ? 不在公眾場合洩漏機(jī)敏訊息與資料。 ? 避免在網(wǎng)路上記錄個(gè)人資訊。 ? 謹(jǐn)慎處理機(jī)敏資料。 ? 定期接受資安訓(xùn)練。 ? 隨時(shí)留意各種資安訊息。 ? 小心駭客就在你身邊。 54 中小學(xué)資訊安全管理系統(tǒng) (ISMS)之推動(dòng) 55 政府資安組織與推動(dòng)規(guī)劃 ? 各學(xué)研機(jī)關(guān) (構(gòu) )之分類 ? A級(jí) (重要核心 )： 1. 負(fù)責(zé)教育政策審定單位 (如教育部等 )。 2. 凡涉及各相關(guān)部會(huì)委託研究具國家安全機(jī)密性或重要敏感性之?dāng)?shù)位資料之執(zhí)行單位。 3. 教學(xué)醫(yī)院。 ? B級(jí) (核心 )： 1. 凡涉及社會(huì)秩序運(yùn)作及民眾隱私等機(jī)敏系統(tǒng)之學(xué)研機(jī)構(gòu)。 2. 各大學(xué) (含科技大學(xué) )。 3. 臺(tái)灣學(xué)術(shù)網(wǎng)路各區(qū)域網(wǎng)路中心暨各縣市教育網(wǎng)路中心。 ? C級(jí) (重要 )： 1. 各技術(shù)學(xué)院及?？茖W(xué)校。 ? D級(jí) (一般 )： 1. 各高中職 (含 )以下學(xué)校。 各類資安系統(tǒng)等級(jí)應(yīng)執(zhí)行之工作事項(xiàng) 57 規(guī)劃原則 ? 與現(xiàn)有各個(gè)縣市網(wǎng)路中心的功能配合，並提供維護(hù)國中小學(xué)資通安全管理之統(tǒng)一規(guī)範(fàn)建議 ? 針對(duì)各個(gè)縣市網(wǎng)路中心支援網(wǎng)路安全服務(wù)應(yīng)有的人力、設(shè)備、經(jīng)費(fèi)進(jìn)行規(guī)劃與建議。 ? 規(guī)劃內(nèi)容涵蓋： ? 網(wǎng)路中心、國中小學(xué)環(huán)境適用的資安規(guī)範(fàn) ? 國中小資通安全推動(dòng)機(jī)制建立規(guī)劃 ? 國中小資通安全推廣策略規(guī)劃 58 國中小資通安全推動(dòng)小組 ? 成立目的 ? 以廠商、技術(shù)中立的開放性且專業(yè)非營利立場，規(guī)劃並落實(shí)國中小學(xué)領(lǐng)域資安的推動(dòng) ? 定位 ? 為常設(shè)性任務(wù)編組，由教育部為其主管機(jī)關(guān)，接受臺(tái)灣學(xué)術(shù)網(wǎng)路技術(shù)小組之管理。 ? 工作重點(diǎn) ? 統(tǒng)籌規(guī)劃我國國中小學(xué)教育體系之資訊安全推動(dòng)機(jī)制 ? 維護(hù)國中小學(xué)教育體系的資安規(guī)範(fàn)、流程、與文件版本 ? 提供相關(guān)之教育訓(xùn)練服務(wù) ? 提升國、中小學(xué)教職員與學(xué)生對(duì)於網(wǎng)路資通安全之認(rèn)知 國、中小學(xué)校 縣市教育網(wǎng)路中心 主管機(jī)關(guān)：教育部 委託、授權(quán) 安排年度之訪視時(shí)程表 書面通知受訪視學(xué)校 繳交系統(tǒng)安全自我檢測表 訪視結(jié)果報(bào)告由雙方代表認(rèn)可簽字並保存 召開結(jié)束會(huì)議，說明訪視結(jié)果與建議事項(xiàng) 以自我檢測表填寫項(xiàng)目為依據(jù)，到校進(jìn)行訪視作業(yè) 推動(dòng)小組就訪視結(jié)果報(bào)告進(jìn)行審核（教育部授權(quán)） 資安標(biāo)章 是 否 進(jìn)行資安自我檢測 訪視員檢視自我檢測表 資通安全推動(dòng)小組 國中小學(xué)資安建置訪視程序（草案） 未來朝抽樣稽核 方向規(guī)劃 60 推廣活動(dòng) ? 國中小教師資安教育訓(xùn)練。 ? 建立一般教師及高中以上學(xué)生線上學(xué)習(xí)教材，辦理推廣活動(dòng)訓(xùn)練人數(shù)達(dá) 2萬人次。 ? 建立國小 4~6年級(jí)與國中 1~3年級(jí)共六種教材，並辦理推廣活動(dòng)，國中小學(xué)教育訓(xùn)練人數(shù)至少達(dá) 64萬人次並完成測驗(yàn)。 61 結(jié)論 (1/4) ? 這是一個(gè)全 民皆狗仔的 時(shí)代，隨時(shí) 都有機(jī)敏資 訊外洩的可 能。 62 結(jié)論 (2/4) ? 沒有一百分的安全，只有全心的努力。 ? 你的不方便，也是他人的不方便。 根據(jù)過去的統(tǒng)計(jì)，資安威脅來自 天然威脅僅 15%~17%， 人為威脅達(dá) 83%~85% 。 63 結(jié)論 (3/4) ? 制度的建立及落實(shí) ? 人員的教育訓(xùn)練 ? 主管人員 (管理階層 ) ：資安的價(jià)值與重要性 ? 技術(shù)人員 (資訊人員 ) ：資安專業(yè)技術(shù) ? 使用者 (系統(tǒng)使用者 ) ：資安觀念及意識(shí)、個(gè)人資安防護(hù)技巧。 ? 資安技術(shù)及工具的使用 ? 幫助解決制度上的問題 ? 應(yīng)先有管理制度才評(píng)估選用工具 64 結(jié)論 (4/4) ? 資訊安全 — ? 說起來 ……… 重要 ! ? 做起來 ……… 次要 !! ? 忙起來 ……… 不要 !!! ? 資通安全＝技術(shù) +管理 +稽核 ? 應(yīng)達(dá)到“均衡”管理 ? “七分管理，二分技術(shù)，一分稽核” 安全性 功能性 便利性 資訊 安全 65 參考資料 ? TANet 網(wǎng)路中心導(dǎo)入資訊安全管理制度及資訊安全專業(yè)人才培訓(xùn)計(jì)畫，南區(qū) 資 訊安全認(rèn)知與相關(guān)法規(guī)教訓(xùn)訓(xùn)練講義。 ? 教育部 — 尊重及保護(hù)網(wǎng)路智財(cái)權(quán) ? 大學(xué)校園著作權(quán) (10個(gè)案例 ) 001/ta/taIPR/ ? 大學(xué)校園網(wǎng)路法律案例教材研製計(jì)畫 001/ta/taIPR/94plan/
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1