教育部115年度教育機構資通安全通報演練計畫

一、依教育部115年8月3日臺教資通字第1152702096號函辦 理。

二、本次演練進行資安宣導如下：

(一)使用含個資之資訊系統或網站時，請遵循「個資防護要 點」（如附件1），以維護資料安全。

(二)檢附「個資外洩案例解析」（如附件2），為排除潛在風 險，請定期檢視作業流程並加強資安防範意識，以避免 理不當導致機敏資料外洩。

三、本年度資通安全通報演練重點摘要如下

(一)演練單位：連線學校與機構、各區域網路中心及各縣市 教育網路中心。

(二)演練期程：１、資料整備作業：自即日起至115年9月6日止。２、演練期程：本局及所屬公私立各級學校（含幼兒園） 為第一梯次演練（115年9月7日至115年9月11日 止）。

(三)通報演練網址：https://drill.cert.tanet.edu.tw。

(四)演練方式：採「告知通報」形式進行，以電子郵件及簡 訊傳送「資安演練事件通知單」，並加註「告知通報演 練」字樣。

(五)演練時效：參演單位收到通知後，應於1小時內至「教育 機構資安通報演練平台」（https://drill.cert.tanet. edu.tw）完成通報及應變處理。

四、本次演練請各校（園）配合事項如下：（如附件3）

(一)於115年9月3日（星期四）下班前至「教育機構資安通報 平臺」（https://info.cert.tanet.edu.tw）更新第一 及第二資安聯絡人相關資料及密碼，避免屆時無法登入 及收取演練信件；另須更新學校資安長相關資料，並隨 時 保持資料最新且正確，此更新亦為評分項目。

(二)協助將寄送演練通知信E-Mail：service@cert.tanet. edu.tw（IP:140.117.101.5）設為白名單。

五、請各校確實依據演練計畫及前述期程辦理相關事項，倘演 練成果未達標準致評分過低，將請貴校檢具檢討改善報告 報教育部備查，後續納入教育部及本局資訊安全稽核優先 名單，並列入學校考評及補助參考依據。 六、檢送教育部115年度教育機構資通安全通報演練計畫1份， 若有其他問題請洽臺灣學術網路危機處理中心（TANet CERT），聯絡電話：07-5250211，E-Mail：service@cert.tanet.edu.tw。