Embedded Files
⭐3.4
各類人員是否依法規要求，接受資通安全教育訓練並完成最低時數？
各類人員是否依法規要求，接受資通安全教育訓練並完成最低時數？
基本分
檢視【宣導或教育訓練紀錄】已經進行｢全校｣各類人員所需資安教育訓練
再加分
檢視【教育訓練執行情形統計】百分百達成：一般人員及主管每年3小時以上之資安通識教育訓練、資訊人員除了資安通識之外再加上每2年接受3小時以上資安專業課程訓練、資安專職人員每年12小時以上資安專業課程訓練。
⭐2.1
是否訂定資通安全政策及目標，由管理階層核定，並定期檢視且有效傳達其重要性？如何確認人員瞭解機關之資通安全政策，以及應負之資安責任？
是否訂定資通安全政策及目標，由管理階層核定，並定期檢視且有效傳達其重要性？如何確認人員瞭解機關之資通安全政策，以及應負之資安責任？
基本分
檢視【資安政策宣導紀錄】為公開、達成全校宣導的方式。檢視【新進人員資安宣導】落實方式。
再加分
👏🏽7.10
是否建立電子資料(含防疫個資)安全管理機制，包含分級規則(如機密性、敏感性及一般性等)、存取權限、資料安全、人員管理及處理規範等，且落實執行？
是否建立電子資料(含防疫個資)安全管理機制，包含分級規則(如機密性、敏感性及一般性等)、存取權限、資料安全、人員管理及處理規範等，且落實執行？
基本分
檢視【宣導或教育訓練、稽核紀錄】已經進行｢全校｣宣導電子資料安全管理作為(最基本要求機敏資訊儲存時進行加密措施)
再加分
👏🏽7.10.1
是否依本部110年9月8日函送之「各級學校使用資通系統或服務蒐集及使用個人資料注意事項」，學校為行政目的使用資通系統或雲端資通服務（如Google 表單、Microsoft Forms 等問卷調查服務）涉及蒐集個人資料者，注意資料蒐集最小化、存取控制及詳閱設定內容(雲端資通服務)等項目，並落實教育訓練宣導。
是否依本部110年9月8日函送之「各級學校使用資通系統或服務蒐集及使用個人資料注意事項」，學校為行政目的使用資通系統或雲端資通服務（如Google 表單、Microsoft Forms 等問卷調查服務）涉及蒐集個人資料者，注意資料蒐集最小化、存取控制及詳閱設定內容(雲端資通服務)等項目，並落實教育訓練宣導。
基本分
檢視【宣導或教育訓練、稽核紀錄】已經進行｢全校｣宣導使用系統或雲端服務蒐集個資應注意事項
再加分
👏🏽7.22
是否針對資訊之交換，建立適當之交換程序及安全保護措施，以確保資訊之完整性及機密性(如採行識別碼通行碼管制、電子資料加密或電子簽章認證等)？是否針對重要資料的交換過程，保存適當之監控紀錄？
是否針對資訊之交換，建立適當之交換程序及安全保護措施，以確保資訊之完整性及機密性(如採行識別碼通行碼管制、電子資料加密或電子簽章認證等)？是否針對重要資料的交換過程，保存適當之監控紀錄？
基本分
檢視【宣導或教育訓練、稽核紀錄】已經進行｢全校｣宣導資訊交換保護措施(最基本要求機敏資訊傳輸時進行加密措施)
再加分
👏🏽7.17
使用預設密碼登入資通系統時，是否於登入後要求立即變更密碼，並限制使用弱密碼？是否是最小權限？是否有使用角色型存取控制？有管理者權限之帳號是否有只用於管理活動？
使用預設密碼登入資通系統時，是否於登入後要求立即變更密碼，並限制使用弱密碼？是否是最小權限？是否有使用角色型存取控制？有管理者權限之帳號是否有只用於管理活動？
⭐7.17.1
針對物聯網設備是否採取適當管控機制，如連線控管、變更廠商預設帳密、禁止使用弱密碼、(關注)修補安全漏洞？
針對物聯網設備是否採取適當管控機制，如連線控管、變更廠商預設帳密、禁止使用弱密碼、(關注)修補安全漏洞？
基本分
檢視【宣導或教育訓練、稽核紀錄】已經進行｢全校｣宣導資通系統安全存取(最基本要求系統符合最小權限原則)
檢視【宣導或教育訓練、稽核紀錄】已經進行｢全校｣宣導物聯網設備安全管控
再加分
👏🏽7.26
是否針對使用者電腦訂定軟體安裝管控規則？是否確認授權軟體及免費軟體之使用情形，且定期檢查？
是否針對使用者電腦訂定軟體安裝管控規則？是否確認授權軟體及免費軟體之使用情形，且定期檢查？
基本分
檢視【宣導或教育訓練、稽核紀錄】已經進行｢全校｣宣導公務電腦軟體安裝管控
再加分
基本分符合題號24的成熟度1:「惡意軟體預防至少限制未授權軟體與安裝防毒軟體，但若再要求查核此項落實程度是需要實地稽核的，基於 "提升教職員資安意識" 先查核是否已加強宣導，在整體配分上就不再有加分項。
👏🏽7.24
是否針對電子資料相關設備進行安全管理(如相關儲存媒體、設備是否有安全處理程序及分級標示、報廢程序等)？
是否針對電子資料相關設備進行安全管理(如相關儲存媒體、設備是否有安全處理程序及分級標示、報廢程序等)？
基本分
檢視【宣導或教育訓練、稽核紀錄】已經進行｢全校｣宣導電子資料相關設備安全管理(最基本要求機敏資料之儲存媒體做好防護)
再加分
👏🏽7.25
是否訂定資訊設備回收再使用及汰除之安全控制作業程序，以確保任何機密性或敏感性資料已確實刪除？
是否訂定資訊設備回收再使用及汰除之安全控制作業程序，以確保任何機密性或敏感性資料已確實刪除？
基本分
檢視【宣導或教育訓練、稽核紀錄】已經進行｢全校｣宣導資訊設備汰除應注意事項
再加分
⭐9.5
是否每半年進行1次社交工程演練？是否針對開啟郵件、點閱郵件附件或連結之人員加強資安意識教育訓練？
是否每半年進行1次社交工程演練？是否針對開啟郵件、點閱郵件附件或連結之人員加強資安意識教育訓練？
基本分
檢視【社交工程演練及教育訓練紀錄】已經進行｢全校｣宣導配合教育部每半年社交工程演練，以及【演練受誘騙者加強資安意識措施】。
再加分
⭐9.8
是否訂定資安事件處理過程之內部及外部溝通程序？
是否訂定資安事件處理過程之內部及外部溝通程序？
基本分
檢視【宣導或教育訓練紀錄】已經進行｢全校｣宣導資安事件通報程序
再加分
Page updated
Report abuse