102 學年新埔國中資訊安全研習

102學年 新埔國中資訊安全研習簡報設計:王雲五 2013/10/01

簡報大綱 1.國家資通安全會報最新消息 2.資訊安全基本防護五步驟 3.資訊安全觀念宣導 4.案例分享 5.四期租賃電腦配發轉知事項 6.AllinOne電腦進班規劃案討論與建議

國家資通安全會報最新消息 • 1.中文輸入軟體「自然輸入法」高風險漏洞警訊 • 2.播放軟體KMPlayer更新機制異常，請用戶注意並提高警覺 • (學校目前向外大量連結IP原因之一) • 資料來源:行政院國家資通安全會報技術服務中心

資訊安全基本防護五步驟 • 1.開啟防火牆 • 2.作業系統漏洞更新(Windows Update)－不更新易被攻擊 • 3.使用者帳戶控制設定(UAC) • 4.Chrome瀏覽器+擴充功能WOT • 5.安裝防毒軟體+點選檔案前先掃毒

資訊安全觀念宣導(1/3) • 一、個人電腦與資訊應用 • 1.個人電腦應安裝防毒軟體，並定期更新病毒碼及經常修補系統漏洞。 • 2.對於來路不明之電子郵件，不宜隨意打開與轉寄，以免啟動惡意程式執行檔，使個人電腦與資訊系統遭到破壞。 • 3.不瀏覽任何可疑或非法網站。 • 4.不使用電腦設備時，宜採取登出、設定螢幕保護功能並設定密碼保護、關機或其他適當之保護措施。 • 5.不可運用電子郵件大量傳送廣告信或其他造成收信人困擾之垃圾郵件，避免影響郵件服務系統之正常運作。 • 6.建立個人資安防護意識，留意資安相關新聞與資訊。

資訊安全觀念宣導(2/3) • 二、密碼使用原則 • 1.避免將帳號、密碼記錄於書面或張貼於容易洩漏之處。 • 2.當發現密碼有可能遭受破解或竊取之可疑跡象時，應立即變更密碼。 • 3.使用者第一次登入資訊系統時，應更改首次使用密碼。 • 4.應設定防禦強度較高之密碼，以下為建議設定原則： • 密碼建議設定至少六碼以上。 • 密碼可採用文數字混合、特殊字元符號與大小寫英文字 • 母混合來進行設定。 • 密碼沒有明顯意義。 • 5.宜定期( 例如每月、每季、每半年等 ) 變更密碼。

資訊安全觀念宣導(3/3) • 三、智慧財產權 • 1.應尊重智慧財產權，單位或個人使用、複製及修改電腦軟體，應依著作權法相關規定辦理。 • 2.不應使用任何非法或未經授權軟體，落實使用合法電腦軟體。

案例分享 • 教育部校園資訊安全服務網: • 案例分享->一般事件

四期租賃電腦配發轉知事項 • 一、所有導師、專任辦公室將全部更換為四期租賃電腦L480(小黑機)。 • 二、預計換發日期為102.11.27日，請教師先自行備份或轉移重要資料。 • 三、換發後的電腦安全性設定為無法安裝任何軟體，請有其它軟體需求　 • 　的教師至資訊組登記所要安裝的軟體名稱，資訊組將統一協助安裝　 • 　　（但不協助安裝沒有授權的軟體）。 • 四、換發後的電腦一樣安裝有ＲＶＳ還原軟體，桌面上暫存的檔案皆會 • 　在重新開機後消失不見，如要儲存檔案，請老師記得儲存至Ｄ磁碟 • 機。

AllinOne電腦進班規劃案討論與建議 預計將班級電腦全部更換為AllinOne，而且作業系統與應用軟體皆採用自由軟體。請問老師們有無更好的建議？（電腦擺放位置、方式或其它）

感謝您的聆聽 Thank you 本簡報範本來自NordriDesign

102 學年 新埔國中資訊安全研習