【資安/Security】教育部資安技術檢測與實地稽核公告
各位老師、同仁大家好:
教育部將於11月5、6日來校進行資安技術檢測,11月26日進行資安實地稽核,請大家依下列注意事項進行資安防護相關工作:
1.備份重要資料到外接儲存裝置(隨身碟、外接硬碟、雲端[機敏性資料要加密])
→ 不要備份到同一台電腦的磁碟中!!!
2.有承接他人(同事、同學、學長姐等)移交之電腦、筆電、伺服器,請於備份重要資料後,務必將所有磁碟機格式化後重新安裝作業系統。
3.系統更新(含防毒軟體) → Windows update (含Defender Update)
→ 其他作業系統:更新至最新最穩定的版本
→ Windows 10不可以再使用;若業務需要,需離線使用。
4.軟體更新與版本,安裝的軟體須更新至最新最穩定的版本。
→ office 2016、office2019 不可再使用,需移除,安裝新的版本。
→ 若軟體版本已產品支援終止(EOS),就不可以再使用,需移除,安裝新的版本;若業務需要,需離線使用。
→ 不可安裝或使用未授權的軟體。
5.電腦必須設定螢幕保護程式及帳號密碼。
6.大陸廠牌的軟硬體及服務不可購買或使用。
7.委外系統的承辦人須了解委外系統放置地點、超級使用者帳密、登入方式,若遭入侵時,需第一時間進行處理。
8.場所借用單、租用契約必須有資安相關提醒文字。
9.數發部已函示網路儲存設備(NAS)、網路攝影機、門禁系統等IOT設備,不得開放網際網路直接存取,若有上述相關設備且開放校外直接存取的管理者,請向電子計算機中心作業組告知關閉校外直接存取設定。(校內存取不受任何影響)
10.依「個人電腦及筆記型電腦資安查檢表」進行檢查及設定。
→ https://www.cc.ntust.edu.tw/var/file/50/1050/img/2910/IS_PC_Checklist_20211115.pdf
11.依「國立臺灣科技大學個人電腦及筆記型電腦資訊安全設定手冊」進行設定。
→ https://www.cc.ntust.edu.tw/var/file/50/1050/img/2910/IS_Set-up_Manual_win11_20220922.pdf
如有資安相關問題,請洽電子計算機中心:
游順發組長 6209 rogeryu@mail.ntust.edu.tw
張云蘋 6929 applechang@mail.ntust.edu.tw
