Embedded Files
依據行政院資通安全處109年院臺護字第1090188336號函，為協助各機關新進人員儘速了解基本資安認知，行政院資通安全處訂定「新進人員資安宣導單(範本)」1份，供各機關參考並視需要增修內容後納入新進人員報到程序，且確認新進人員確實接收到相關訊息，必要時得辦理測驗。
依據行政院資通安全處109年院臺護字第1090188336號函，為協助各機關新進人員儘速了解基本資安認知，行政院資通安全處訂定「新進人員資安宣導單(範本)」1份，供各機關參考並視需要增修內容後納入新進人員報到程序，且確認新進人員確實接收到相關訊息，必要時得辦理測驗。
收到這樣的公文，機關的資安專責人員是如何處理呢？是否就把公文公告或轉發給各單位而已？若是這樣，可想而知是不會有實質效果的，各單位收到公文的做法也許是轉給當時剛進單位的新進人員，但日子一久就不會再有人記得這件事，後面再有新進人員報到也可能不會如實做相關資安宣導了。
收到這樣的公文，機關的資安專責人員是如何處理呢？是否就把公文公告或轉發給各單位而已？若是這樣，可想而知是不會有實質效果的，各單位收到公文的做法也許是轉給當時剛進單位的新進人員，但日子一久就不會再有人記得這件事，後面再有新進人員報到也可能不會如實做相關資安宣導了。
資安專責人員應該思考怎麼讓這件事情可長久持續推動？
資安專責人員應該思考怎麼讓這件事情可長久持續推動？
與人事單位協調，請負責新人報到的窗口協助宣導。但是，人事單位可能會主張資安不是他們的業務，而且如果以後有其他類型宣導也來要求人事單位配合辦理，那便會沒完沒了。再者計畫性質人員也不一定需要去人事單位報到，那麼這群新進人員就無法用這種方式進行宣導。
每月從人事資訊系統取得新進人員信箱，一一寄送宣導單可能比較可行，只要人事系統的主責單位同意並交代系統開發者加個小小功能，每月提供資安專責人員當月新進人員的聯絡方式，就能寄送宣導單。但是，寄出後的宣導效果如何呢？若是某天主管想知道宣導人數？宣導成效如何？該怎麼拿出此項資安管理作為的佐證資料呢？或許，把宣導單改成表單讓新進人員填答會是一個更好的方式！
教育機構資安驗證中心將資安宣導題項製作成Google表單(及連動的Google試算表)，開放讓大家建立副本取用，使用方式參照以下步驟：
教育機構資安驗證中心將資安宣導題項製作成Google表單(及連動的Google試算表)，開放讓大家建立副本取用，使用方式參照以下步驟：
2.跳出對話框，輸入名稱後點選「建立副本」到自己的Google雲端硬碟，就能自行運用。
2.跳出對話框，輸入名稱後點選「建立副本」到自己的Google雲端硬碟，就能自行運用。
3.回到「我的雲端硬碟」可以同時看到有兩個檔案建立在我的雲端硬碟中，這兩份檔案分別是Google表單以及連動儲存回應內容的Google試算表。
3.回到「我的雲端硬碟」可以同時看到有兩個檔案建立在我的雲端硬碟中，這兩份檔案分別是Google表單以及連動儲存回應內容的Google試算表。
4.開啟Google表單後可以看到裡面的題目，這些題目都可以自己再做調整，但要注意如果打算增加宣導的題目，那要記得為新題目設定正確答案，以及將整份表單的配分再做調整，讓所有題目加總起來滿分為100分。
4.開啟Google表單後可以看到裡面的題目，這些題目都可以自己再做調整，但要注意如果打算增加宣導的題目，那要記得為新題目設定正確答案，以及將整份表單的配分再做調整，讓所有題目加總起來滿分為100分。
5.題目及配分都確認沒問題後，還必須將這份表單最後兩題資安政策與窗口都改成自己機關的資訊。
5.題目及配分都確認沒問題後，還必須將這份表單最後兩題資安政策與窗口都改成自己機關的資訊。
6.再回到Google試算表，只看到名為「分數副本」工作表，而且其他欄位都是空白的，這是怎麼回事呢？實際上，我們隱藏「表單回應」工作表了，而「分數副本」工作表的C欄都設定成公式為 =表單回應!C#，也就是將「表單回應」工作表的分數都複製到這裡。
6.再回到Google試算表，只看到名為「分數副本」工作表，而且其他欄位都是空白的，這是怎麼回事呢？實際上，我們隱藏「表單回應」工作表了，而「分數副本」工作表的C欄都設定成公式為 =表單回應!C#，也就是將「表單回應」工作表的分數都複製到這裡。
7.點選「查看」這邊顯示有「隱藏的工作表(1)」，千萬不要將這個隱藏工作表開啟顯示喔！(這是因為接著要將此試算表開啟共用檢視權限，以便讓一支程式可以讀取資料呈現新進人員資安宣導後測試成績分布圖，但這支程式只需要讀分數而已，人員填答表單的詳細資料當然要隱藏起來。)
7.點選「查看」這邊顯示有「隱藏的工作表(1)」，千萬不要將這個隱藏工作表開啟顯示喔！(這是因為接著要將此試算表開啟共用檢視權限，以便讓一支程式可以讀取資料呈現新進人員資安宣導後測試成績分布圖，但這支程式只需要讀分數而已，人員填答表單的詳細資料當然要隱藏起來。)
8.點選左上角的「檔案」選擇「共用」，接著選「與他人共用」。
8.點選左上角的「檔案」選擇「共用」，接著選「與他人共用」。
9.將「一般存取權限」改成「知道連結的任何人」，接著點右上角的⚙️將「檢視者和加註者可以下載、列印或複製這個檔案」這選項取消勾選，這樣該試算表可被檢視但不能被下載(另建副本)，不會被下載也就沒辦法打開裡面隱藏的「表單回應」工作表。
9.將「一般存取權限」改成「知道連結的任何人」，接著點右上角的⚙️將「檢視者和加註者可以下載、列印或複製這個檔案」這選項取消勾選，這樣該試算表可被檢視但不能被下載(另建副本)，不會被下載也就沒辦法打開裡面隱藏的「表單回應」工作表。
10.從瀏覽器網址列上擷取網址字串中的序號「https://............./ spreadsheets/d/序號/edit 」(如右圖紅框選取序號並複製起來)」。
10.從瀏覽器網址列上擷取網址字串中的序號「https://............./ spreadsheets/d/序號/edit 」(如右圖紅框選取序號並複製起來)」。
11.從瀏覽器網址列上的網址擷取序號部分，依照這份(原始碼) - 新進人員資安宣導後測試成績分布圖，複製原始碼並將其中的黃底紅字「網址序號」更換成自己的檔案序號，整個程式碼準備套用到要呈現新進人員在資安宣導後接受測試的成績分布圖之網頁裡面。
11.從瀏覽器網址列上的網址擷取序號部分，依照這份(原始碼) - 新進人員資安宣導後測試成績分布圖，複製原始碼並將其中的黃底紅字「網址序號」更換成自己的檔案序號，整個程式碼準備套用到要呈現新進人員在資安宣導後接受測試的成績分布圖之網頁裡面。
12.要製作網頁，再回到雲端硬碟「+新增」來建立「Google 協作平台」網站。
12.要製作網頁，再回到雲端硬碟「+新增」來建立「Google 協作平台」網站。
13.進入Google協作平台編輯模式，後右邊欄位選擇「插入」接著點「內嵌」。
13.進入Google協作平台編輯模式，後右邊欄位選擇「插入」接著點「內嵌」。
14.在「嵌入程式碼」這邊貼上已替換成自己網址序號的整個程式碼，並按下「下一個」。
14.在「嵌入程式碼」這邊貼上已替換成自己網址序號的整個程式碼，並按下「下一個」。
15.預覽就可以看到以Bubble Chart形式呈現的成績分布圖，確認沒問題就按下「插入」。
15.預覽就可以看到以Bubble Chart形式呈現的成績分布圖，確認沒問題就按下「插入」。
16.嵌入此程式碼後，此區塊就會以Bubble Chart形式呈現的成績分布圖。
16.嵌入此程式碼後，此區塊就會以Bubble Chart形式呈現的成績分布圖。
17.以上步驟完成，再加上其他要納入的資訊，就會有個如左圖所示的新進人員資安宣導網頁，可用來展現此項資安管理工作的成效。
17.以上步驟完成，再加上其他要納入的資訊，就會有個如左圖所示的新進人員資安宣導網頁，可用來展現此項資安管理工作的成效。
資安專責人員通知新進人員到此網頁填寫表單，填寫完成就會被納入統計成績分布圖中，資訊中心的主管就能隨時查看並關心此項工作執行情況。
資安專責人員通知新進人員到此網頁填寫表單，填寫完成就會被納入統計成績分布圖中，資訊中心的主管就能隨時查看並關心此項工作執行情況。
上述網頁對外公開是否可能造成表單填寫內容外洩呢？只要你有依照前面說明操作將「表單回應」工作表隱藏起來，而且有取消勾選「檢視者和加註者可以下載、列印或複製這個檔案」，就算有人從這個網頁原始碼查出試算表網址，該檔案雖可檢視，但檢視模式看不到隱藏的工作表，而且不能被另建副本就不可能曝露裡面隱藏的「表單回應」工作表內容。
上述網頁對外公開是否可能造成表單填寫內容外洩呢？只要你有依照前面說明操作將「表單回應」工作表隱藏起來，而且有取消勾選「檢視者和加註者可以下載、列印或複製這個檔案」，就算有人從這個網頁原始碼查出試算表網址，該檔案雖可檢視，但檢視模式看不到隱藏的工作表，而且不能被另建副本就不可能曝露裡面隱藏的「表單回應」工作表內容。
Page updated
Report abuse