開放使用資安教材

實地稽核[資通系統防護基準]自評

實地稽核[資通安全稽核項目]自評

技術檢核所需資料調查

"網路架構"及"物聯網"檢測所需資料調查

行政院資通安全處訂定「新進人員資安宣導單」，如果只是將宣導內容公告，如何確認新進人員確實接收相關訊息呢? 所以，採用表單填答並將實施人次統計以圖表呈現是更為積極的管理作為。

行政院資通安全處提醒機關使用雲端硬碟服務可能受害，應檢視使用公有雲之必要性。既然單位內有使用需求，不可能禁止的情況下，可以尋找適當的工具強化權限管控並加以宣導，才是積極的管理作為。

教育部訂定「學校使用資通系統或服務蒐集及使用個人資料注意事項」，其中提到的一些問題是操作錯誤造成的，所以我們立即製作一個教學網站強化宣導操作實務(YouTube)，以降低個資外洩資安風險。

行政院資通安全處提醒有多起利用社交工程郵件夾帶微軟Office文件並開啟巨集功能下載惡意程式之攻擊手法，可預期未來還有一些新的社交工程伎倆，建置主題網站持續強化宣導是不能鬆懈的。

臺北市政府為最先訂定「使用即時通訊軟體參考指引」的公務機關，因為使用像是LINE這樣的即時通訊系統處理公務有一些資安疑慮，既然不可能禁止使用，就必須加強宣導使用LINE應有的資安觀念。

行政院要求各機關資通訊相關採購案應參考公共工程委員會「投標須知範本」及「資訊服務採購契約範本」，落實「資訊服務採購案之資安檢核事項」相關要求。(我們特別整理出標示註解的範本PDF檔)

教育部對近期重大資通安全事件進行相關根因分析，其中一項為「人員未經適當資安教育訓練」。資訊人員應包含負責資通系統委外開發的業務單位人員，每2年須完成資安專業教育訓練3小時。

教育部對近期重大資通安全事件進行相關根因分析，其中一項為「人員未經適當資安教育訓練」。所以，必須要求全面落實一般使用者及主管每年須完成資安通識教育訓練3小時(數位課程為主)。

教育部對近期重大資通安全事件進行相關根因分析，其中一項為「未落實安全軟體發展生命週期(SSDLC)相關要求」(YouTube)。我們的做法是將防護基準所有項目一一釐清應該哪些階段探討，並設計SSDLC檢核工具。

行政院要求110年底前完成汰換所使用或採購大陸廠牌資通訊產品，要說服各單位盡快執行汰換，除了發出公文通告，並建置主題網站持續強化宣導，讓大家都能認識這類產品的風險，以及明確的管控程序。