資訊安全與個人資料保護自評表 - 修訂歷史

Cch: /* 應用軟體 */

2023-09-09T02:51:42Z

應用軟體

←上一修訂		在2023年9月9日 (六) 02:51所做的修訂版本
第123行：		第123行：
	[[Image:201006-21.jpg\|600px]]]		[[Image:201006-21.jpg\|600px]]]

-	3.~~針對一般行政業務需求，建議優先使用以下軟體為佳~~	+	3.針對一般行政業務需求，建議優先使用以下軟體，並'''維持最新版本'''(至軟體原始網站確認)

	* 支援 [http://wiki.kmu.edu.tw/index.php/ODF_%28Open_Document_Format%29 ODF] 之辦公軟體		* 支援 [http://wiki.kmu.edu.tw/index.php/ODF_%28Open_Document_Format%29 ODF] 之辦公軟體

Cch: /* 螢幕保護 */

2022-11-22T07:59:52Z

螢幕保護

←上一修訂		在2022年11月22日 (二) 07:59所做的修訂版本
第181行：		第181行：
	=螢幕保護=		=螢幕保護=

-	~~電腦應採用螢幕保護程式，設定螢幕保護密碼，並將螢幕保護啟動時間設定為10分鐘以內。~~	+	電腦應採用螢幕保護程式，設定螢幕保護密碼，並將螢幕保護啟動時間設定為15分鐘以內。

	請依照下列步驟設定		請依照下列步驟設定

Cch: /* 應用軟體 */

2022-10-03T07:26:19Z

應用軟體

←上一修訂		在2022年10月3日 (一) 07:26所做的修訂版本
第125行：		第125行：
	3.針對一般行政業務需求，建議優先使用以下軟體為佳		3.針對一般行政業務需求，建議優先使用以下軟體為佳

-	* ~~辦公軟體~~	+	* 支援 [http://wiki.kmu.edu.tw/index.php/ODF_%28Open_Document_Format%29 ODF] 之辦公軟體
	*: [https://www.libreoffice.org/ LibreOffice]		*: [https://www.libreoffice.org/ LibreOffice]
	*: [https://moda.gov.tw/digital-affairs/digital-service/app-services/248 ODF文件應用工具(ODF Application Tools)]		*: [https://moda.gov.tw/digital-affairs/digital-service/app-services/248 ODF文件應用工具(ODF Application Tools)]

Cch: /* 軟體 */

2022-10-03T07:24:31Z

軟體

←上一修訂		在2022年10月3日 (一) 07:24所做的修訂版本
第113行：		第113行：
	[[Image:201006-14.jpg\|600px]]]		[[Image:201006-14.jpg\|600px]]]

-	=軟體=	+	=應用軟體=

	1.請勿使用盜版軟體，尊重智慧財產權		1.請勿使用盜版軟體，尊重智慧財產權

Cch: /* 軟體 */

2022-10-03T07:19:42Z

軟體

←上一修訂		在2022年10月3日 (一) 07:19所做的修訂版本
第122行：		第122行：

	[[Image:201006-21.jpg\|600px]]]		[[Image:201006-21.jpg\|600px]]]
-
-	4.防毒軟體使用 Windows 內建之 Defender 更新至最新

	3.針對一般行政業務需求，建議優先使用以下軟體為佳		3.針對一般行政業務需求，建議優先使用以下軟體為佳

Cch: /* 軟體 */

2022-10-03T07:18:16Z

軟體

←上一修訂		在2022年10月3日 (一) 07:18所做的修訂版本
第141行：		第141行：
	* 檔案傳輸		* 檔案傳輸
	*: [https://winscp.net/ WinSCP]		*: [https://winscp.net/ WinSCP]
-	*: [https://filezilla-project.org/FileZilla]	+	*: [https://filezilla-project.org/ FileZilla]

	=Windows登入密碼=		=Windows登入密碼=

Cch: /* 軟體 */

2022-10-03T07:18:03Z

軟體

←上一修訂		在2022年10月3日 (一) 07:18所做的修訂版本
第142行：		第142行：
	*: [https://winscp.net/ WinSCP]		*: [https://winscp.net/ WinSCP]
	*: [https://filezilla-project.org/FileZilla]		*: [https://filezilla-project.org/FileZilla]
-
-
-	</pre>

	=Windows登入密碼=		=Windows登入密碼=

Cch: /* 軟體 */

2022-10-03T07:17:46Z

軟體

←上一修訂		在2022年10月3日 (一) 07:17所做的修訂版本
第118行：		第118行：

	2.可於全校授權軟體網站下載本校購買的軟體		2.可於全校授權軟體網站下載本校購買的軟體
		+
		+	例如：Microsoft Office

	[[Image:201006-21.jpg\|600px]]]		[[Image:201006-21.jpg\|600px]]]
		+
		+	4.防毒軟體使用 Windows 內建之 Defender 更新至最新
		+
		+	3.針對一般行政業務需求，建議優先使用以下軟體為佳
		+
		+	* 辦公軟體
		+	*: [https://www.libreoffice.org/ LibreOffice]
		+	*: [https://moda.gov.tw/digital-affairs/digital-service/app-services/248 ODF文件應用工具(ODF Application Tools)]
		+	* 瀏覽器
		+	*: [https://www.google.com/chrome/ Chrome]
		+	*: [https://www.mozilla.org/ Firefox]
		+	* 解壓縮 [https://www.7-zip.org/ 7-zip] (請勿安裝 WinRAR)
		+	* PDF閱讀器
		+	*: Windows 內建 Edge
		+	*: Adobe Acrobat PDF Reader
		+	* 影音播放器 [http://www.videolan.org/vlc/ VLC]
		+	* 電子郵件/行事曆應用程式 [https://www.thunderbird.net/ Thunderbird]
		+	* 檔案傳輸
		+	*: [https://winscp.net/ WinSCP]
		+	*: [https://filezilla-project.org/FileZilla]
		+
		+
		+	</pre>

	=Windows登入密碼=		=Windows登入密碼=

Jeff: /* 個人資料檔案 */

2020-10-06T06:38:11Z

個人資料檔案

←上一修訂		在2020年10月6日 (二) 06:38所做的修訂版本
第225行：		第225行：
	2.應隨時清理個人電腦的資源回收筒，確保已經刪除的重要資料不會因遺留在資源回收筒未清理，而遭未經授權之使用。		2.應隨時清理個人電腦的資源回收筒，確保已經刪除的重要資料不會因遺留在資源回收筒未清理，而遭未經授權之使用。

		+	3.針對不請自來的電子郵件或訊息，切勿點選其中的連結或開啟附件檔案。如果有疑問,即使收到了看似熟係聯絡人的郵件，應該直接打電話或寄郵件予該名聯絡人，而非直接回信。

		+	4.小心避免在社群媒體上分享過多的個人資料或金融資訊。

		+	5.僅從官方應用程式商店下載應用程式，如 Apple App Store 或 Google Play。

		+	6.當您連上公共的 Wi-Fi 網路時，切勿登入任何敏感的帳號 (如銀行、電子郵件信箱)，除非您經由 VPN 連線。

		+	7.在 PC 和行動裝置上安裝一套您信賴廠商的防毒軟體，此軟體應具備網路釣魚與垃圾郵件雙重防護。
		+
		+	8.所有的作業系統與應用程式都應該隨時保持在最新版本以盡量減少駭客可利用的漏洞。

Jeff: /* 社交工程攻擊防範 */

2020-10-06T06:36:39Z

社交工程攻擊防範

←上一修訂		在2020年10月6日 (二) 06:36所做的修訂版本
第203行：		第203行：

	常見的社交工程攻擊方式如下︰		常見的社交工程攻擊方式如下︰
		+
	●利用電話佯裝資訊人員，騙取帳號及通行碼。		●利用電話佯裝資訊人員，騙取帳號及通行碼。
		+
	●偽裝委外廠商之維護人員或上級單位人員，乘機騙取帳號及通行碼。		●偽裝委外廠商之維護人員或上級單位人員，乘機騙取帳號及通行碼。
		+
	●利用電子郵件誘騙使用者登入偽裝之網站以騙取帳號及通行碼，如網路釣魚。		●利用電子郵件誘騙使用者登入偽裝之網站以騙取帳號及通行碼，如網路釣魚。
		+
	●利用電子郵件誘騙使用者開啟檔案、圖片，以植入惡意程式、暗中收集機敏性資料。		●利用電子郵件誘騙使用者開啟檔案、圖片，以植入惡意程式、暗中收集機敏性資料。
		+
	●利用提供工具、檔案、圖片為幌子，誘騙使用者下載，如偽裝的修補程式、 p2p 下載軟體、工具軟體等，乘機植入惡意程式、暗中收集機敏性資料。		●利用提供工具、檔案、圖片為幌子，誘騙使用者下載，如偽裝的修補程式、 p2p 下載軟體、工具軟體等，乘機植入惡意程式、暗中收集機敏性資料。
		+
	●利用即時通訊軟體如 MSN ，偽裝親友來訊，誘騙點選來訊中之連結後中毒。		●利用即時通訊軟體如 MSN ，偽裝親友來訊，誘騙點選來訊中之連結後中毒。
		+
	社交工程雖然利用人性弱點來騙取機敏資料，讓人覺得防不勝防，但如果能隨時提高警覺，不未經確認即提供資料、不開啟來路不明的電子郵件及附加檔案、不連結及登入未經確認的網站、不下載非法軟體及檔案，就能避免社交工程的攻擊傷害。		社交工程雖然利用人性弱點來騙取機敏資料，讓人覺得防不勝防，但如果能隨時提高警覺，不未經確認即提供資料、不開啟來路不明的電子郵件及附加檔案、不連結及登入未經確認的網站、不下載非法軟體及檔案，就能避免社交工程的攻擊傷害。