跳到主要內容區

教育部資訊安全資安事件案例宣導

教育部資訊安全資安事件案例宣導 校園電腦失竊及個資、帳號密碼被盜用入侵學務系統
一、 案由:某國中發現該校兩名學生一年多以來偷遍全校辦公室財物,並利用晨間6:30到7:10空檔,使用辦公室電腦,利用燒片、拷貝等方式,竊走全校學生詳細個資,及全校教職員個資與帳號密碼,並利用此帳號密碼入侵學務系統,竄改學籍資料與成績。二、 事件說明:雖然電腦有設立帳號密碼但未定期更換及複雜度不夠,仍然有機會遭到有心人士破解;機密及個人資料應多加保密設施,避免因硬體被竊而導致資料外洩。三、 預防方式:(一) 行政業務資料應養成備份習慣,避免造成資料永久遺失。(二) 筆記型電腦、行動碟等儲存設備因攜帶方便、容易遺失,應設定密碼保護或資料加密,並儘可能避免存放機密公務資料,並妥善保管。(三) 辦公處所應加強門禁管制,設備遭竊應立即向所轄派出所報案。
瀏覽數:
登入成功