【資訊組重要通知】

1.依據教育局110.10.21來文通知。

2.請各位同仁於演練期間(10/29-11/15)於公務信箱收信時，務必提高警覺。如有收到來路不明的電子郵件，勿直接點選開啟，需直接刪除。

3.如對社交工程演練有任何疑問，請洽資訊組。

補充說明:

1. 非公務業務相關、不明來源與可疑之電子郵件請直接刪除，勿開啟、勿轉寄。
2. 不隨意開啟附件附加檔案件及資料。
3. 確認寄信人與主旨間的關係。
4. 非經查證，不要直接點選郵件中的超連結。

5. 詳細檢視網址是否正確 可將常用的網址加入我的最愛。

6. 作業系統應經常更新，修補程式漏洞，避免被駭客攻擊(例如：勒索病毒)。
7. 個人電腦應安裝掃毒軟體，定期更新病毒碼，防堵可能中毒的網路管道，隨身碟或外接式硬碟等儲存設備，放入電腦讀取前應先進行掃毒再使用。
8. 個人資料應定期備份，除了電腦本機資料以外，要另存一份到隨身碟(外接硬碟)及雲端硬碟。可以在電腦中毒或遭受攻擊時將損失風險降到最低。

---------------------------------------------------------------------------------------

主旨：為檢測本市所屬學校教職員資安意識及警覺性，本局辦理110年社交工程演練一案，請查照。
說明：
一、依據本局110年ISMS專案工作計畫書辦理。
二、社交工程係指利用人性弱點(好奇心、貪心及求知慾等)及人際互動(電話、電子郵件等)，伺機竊取個人資料或機敏資料，已為近來令政府機關、企業或個人遭受重大威脅與損失之駭客慣用攻擊手法。
三、旨案演練期程訂於110年10月29日至同年11月15日止，演練期間寄送釣魚信件，如「開啟、點閱郵件所附連結或檔案」，該人員即視為演練不合格，請提醒學校同仁勿開啟來路不明信件或下載檔案，並定期備份重要檔案。