跳到主要內容區

本校114年「預防釣魚信件及電子郵件社交工程演練」作業說明

教育部來函辦理臺灣學術網路防範惡意電子郵件社交工程演練計畫,自114年04月至12月期間,辦理2次演練。

114年演練時間:

  • 演練時程:114年4月至114年12月止。
  • 演練方式:於演練期間,不定期發送信件
  • 演練對象:本校教職員工,包含全校專任及兼任老師,故敬請各位師長收信時留意。
  • 郵件型態:將由教育部資訊及科技教育司以偽冒公務、個人或公司行號等名義,發送社交工程演練郵件給受演練對象。
  • 郵件主題:分為八卦、休閒、保健、財經、新奇、時事、活動等議題、模擬實際社交工程樣本等類型,郵件內容包含連結網址或附件檔案。

「開啟信件」或「點選連結」大於教育部所設比率之單位,將被教育部列為後續資安輔訪對象。

目標值:

  1. 社交工程郵件開啟率:各次演練作業,各演練對象應低於 10%(含)。
  2. 社交工程郵件點閱率:各次演練作業,各演練對象應低於 6%(含)。
  • 本校前年度仍有若干同仁開啟釣魚信件及點選內容連結,敬請師長與同仁請勿隨意開啟郵件及點選不明連結。
  • 如寄件者為非本校人員,即該提高警覺,謹慎評估「主旨」是否與本校公務相關。
  • Outlook及其他電子郵件收發軟體,請關閉預覽郵件功能,以免郵件透過預覽或點開方式開啟,且信件內文之圖片亦完成下載,遭認定為誘騙成功。
  • 敬請各單位教師及同仁非業務或來路不明之信件,請勿點擊。

           上述事宜如有需諮詢,請洽圖書資處 資訊中心 分機301-303

瀏覽數: