:::
1、第一次登錄系統時,應立即更改預設密碼,並妥善保管帳號與維持密碼之機密性。
2、禁止共用自己或他人的帳號及密碼。每次存取系統時應輸入密碼登入系統,避免使用記錄密碼功能,導致開機時自動登入系統。
3、密碼長度設定至少8碼,且應符合帳號及密碼內容設置原則(密碼內容之設定,應參雜數字、英文字母大小寫及特殊符號,至少符合下列4項要求中之3項)。
4、密碼內容之設定,應儘量避免使用易猜測或公開資訊,如個人姓名、出生年月日、身分證字號、電話號碼、鍵盤順序鍵(如:qwer)或以個人帳號當作密碼。
5、密碼應定期更換,90天(含)以內必須更換密碼一次。
6、帳號應避免共用,並請避免將帳號、密碼記錄在書面上,或張貼在個人電腦、螢幕或其他未保護且容易洩漏秘密之處所,以避免密碼外洩。
7、懷疑密碼被他人知悉或發現密碼可能遭破解時,應立即更改密碼。
資安宣導
資訊安全宣導事項
- 處理公務應使用機關提供之資訊設備、網路,及規定之軟體,勿任意安裝不明軟體、連結不明網站或開啟不明電子郵件,以免感染電腦病毒、木馬或惡意程式。
- 作業系統應經常更新,修補程式漏洞,避免被駭客攻擊(例如:勒索病毒)。
- 個人電腦應安裝掃毒軟體,定期更新病毒碼,防堵可能中毒的網路管道,隨身碟或外接式硬碟等儲存設備,放入電腦讀取前應先進行掃毒再使用。
- 公務資料應定期備份,可以在中毒或遭受攻擊時將損失風險降到最低。
- 不使用公務電子信箱帳號登記做為非公務網站的帳號,如社群網站、電商服務等。
- 公務資料傳遞及聯繫應使用公務電子郵件帳號,不使用非公務電子郵件傳送或討論公務訊息。
- 應注意不使用即時通訊軟體傳送帳號、密碼或公務敏感資料。
- 傳送公務資訊或個人資料等,應有適當保護,例如加密傳送。
- 帳號密碼必須妥善保存,並遵守機關規定,密碼設定應注重複雜度,禁止使用與帳號名稱相同、身分證字號、學校代碼、易猜測之弱密碼,亦不可使用廠商預設密碼或其他公開資訊,如有外洩疑慮,除了儘速更換密碼外,應通報資安窗口。
- 委外辦理資通系統時,應將資通系統依防護基準要求之安全需求,明定委外契約,並於上線前落實安全檢測。
- 資通系統存取控制,應採最小權限原則,非業務需要,不得提供授權。
- 有資安疑慮或異常時,應即時通報資安窗口。
- 應遵守個人資料保護法及資通安全管理法。
資通安全注意事項
因近日資通安全事件及威脅頻傳,以下事項請務必留意:1、第一次登錄系統時,應立即更改預設密碼,並妥善保管帳號與維持密碼之機密性。
2、禁止共用自己或他人的帳號及密碼。每次存取系統時應輸入密碼登入系統,避免使用記錄密碼功能,導致開機時自動登入系統。
3、密碼長度設定至少8碼,且應符合帳號及密碼內容設置原則(密碼內容之設定,應參雜數字、英文字母大小寫及特殊符號,至少符合下列4項要求中之3項)。
4、密碼內容之設定,應儘量避免使用易猜測或公開資訊,如個人姓名、出生年月日、身分證字號、電話號碼、鍵盤順序鍵(如:qwer)或以個人帳號當作密碼。
5、密碼應定期更換,90天(含)以內必須更換密碼一次。
6、帳號應避免共用,並請避免將帳號、密碼記錄在書面上,或張貼在個人電腦、螢幕或其他未保護且容易洩漏秘密之處所,以避免密碼外洩。
7、懷疑密碼被他人知悉或發現密碼可能遭破解時,應立即更改密碼。