• 電子郵件社交工程演練之郵件開啟率及附件點閱率分別低於10%及6%。

• 原則不得利用電子郵件傳送機密性或敏感性之資料，如有業務需求者應依相關規定進行加密或其他之防護措施。

• 機密資料原則不得透過無線網路及設備存取、處理或傳送。

• 本校之機密資訊於儲存或傳輸時應進行加密。

• 本校之主機及個人電腦應安裝防毒軟體，並定期進行軟、硬體之必要更新或升級。

• 使用者不得私自安裝非合法授權之應用軟體，管理者並應定期針對管理之設備進行軟體清查。

• 使用者不得私自使用已知或有嫌疑惡意之網站。

本校之資通系統應設置通行碼管理，通行碼之要求需滿足：

1. 通行碼長度8碼以上。

2. 通行碼複雜度應包含英文大寫小寫、特殊符號或數字三種以上。

3. 使用者每90天應更換一次通行碼。

1. 應採用辦公桌面的淨空政策，以減少文件及可移除式媒體等在辦公時間之外遭未被授權的人員取用、遺失或是被破壞的機會。 

2. 文件及可移除式媒體在不使用或不上班時，應存放在櫃子內。

3. 機密性及敏感性資訊，不使用或下班時應該上鎖。

4. 機密資訊或處理機密資訊之資通訊設備應避免存放或設置於公眾可接觸之場域。

5. 顯示存放機密資訊或具處理機密資訊之資通訊設備地點之通訊錄及內部人員電話簿，不宜讓未經授權者輕易取得。

6. 資訊或資通訊設備，未經管理人授權，不得被帶離辦公室