桃園市立楊梅國民中學

【資訊組重要通知】
1.依據教育局115.09.23來文通知。
2.請各位同仁於演練期間(09/28-10/18)於公務信箱收信時，務必提高警覺。如有收到來路不明的電子郵件，勿直接點選開啟，需直接刪除。
3.如對社交工程演練有任何疑問，請洽資訊組。
補充說明:
1. 非公務業務相關、不明來源與可疑之電子郵件請直接刪除，勿開啟、勿轉寄。
2. 不隨意開啟附件附加檔案件及資料。
3. 確認寄信人與主旨間的關係。
4. 非經查證，不要直接點選郵件中的超連結。
5. 詳細檢視網址是否正確 可將常用的網址加入我的最愛。
6. 作業系統應經常更新，修補程式漏洞，避免被駭客攻擊(例如：勒索病毒)。
7. 個人電腦應安裝掃毒軟體，定期更新病毒碼，防堵可能中毒的網路管道，隨身碟或外接式硬碟等儲存設備，放入電腦讀取前應先進行掃毒再使用。
8. 個人資料應定期備份，除了電腦本機資料以外，要另存一份到隨身碟(外接硬碟)及雲端硬碟。可以在電腦中毒或遭受攻擊時將損失風險降到最低。
9.個人電腦、筆電作業系統，依教育局規定請更新至Windows11。

--------------------------------------------------------------------------------------------------------------

主旨：為檢測本市所屬學校教職員資安意識及警覺性，本局辦理115年社交工程演練一案，請查照。
說明：    
一、依據本局115年ISMS專案工作計畫書辦理。
二、社交工程係指利用人性弱點(好奇心、貪心及求知慾等)及人際互動(電話、電子郵件等)，伺機竊取個人資料或機敏資料，已為近來令政府機關、企業或個人遭受重大威脅與損失之駭客慣用攻擊手法。
三、旨揭演練期程訂於115年9月28日至同年10月18日止，演練期間寄送釣魚信件，如「開啟、點閱郵件所附連結或檔案」，該員即視為演練不合格，請各學校提醒同仁勿開啟來路不明信件或下載檔案，並定期備份重要檔案。