• 臺體大資通安全政策聲明

• 資通安全管理法及子法

• 資通安全責任等級分級辦法部分條文修正條文

• 國家資通安全發展方案(110年至113年)

• 教育體系資通安全暨個人資料管理規範

• 受託者資通安全聯合查核指引

• 國立大專校院資通安全維護作業指引

• 禁止使用大陸廠牌資通訊產品

• 立法院112年5月16日三讀通過「個人資料保護法第一條之一、第四十八條、第五十六條」修正草案

• 臺灣學術網路各級學校資通安全通報應變作業程序

• 行政院及所屬機關使用生成式AI參考指引

• 政府數位巡航作業實施原則

資安漏洞預警相關網站

• 台灣學術網路危機處理中心資安漏洞通告

• 趨勢防毒軟體電子報

資安情報

• 【漏洞預警】Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2023-7024)，允許攻擊者遠端執行任意程式碼，此漏洞已遭駭客利用，請儘速確認並進行更新。

• 【漏洞預警】WinRAR存在安全漏洞(CVE-2023-38831)，允許攻擊者遠端執行任意程式碼，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施。

• 【漏洞預警】Google Chrome、Microsoft Edge、Brave及Opera等瀏覽器存在多個安全漏洞(CVE-2023-4068至CVE-2023-4078及其他6個已修正但未公布之漏洞)，允許攻擊者遠端執行任意讀寫或是利用堆疊毀損進行攻擊，請儘速確認並進行更新。

• 【漏洞預警】微軟釋出5月份安全性更新，修補3個零時差漏洞(CVE-2023-29325、CVE-2023-29336及CVE-2023-24932)與2個高風險漏洞(CVE-2023-24941與CVE-2023-24943)，其中2個漏洞已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施

• 【轉知】請管理使用公鑰憑證處理應用系統之相關單位，依安全檢查表內容逐項進行檢查，並將該檢查表納入契約驗收項目。

• 【轉知】教育部書函，請持續辦理網站導入安全傳輸協定(HTTPS)並依說明檢視網站內容。

• 【服務終止】微軟、蘋果、Google及Mozilla四大瀏覽器業者將在2020年終止支援TLS 1.0、1.1。

社交工程演練宣導平台

• 113年社交工程演練-5月至12月

資通安全弱點通報機制(VANS)

資通安全暨個人資料保護通識宣導

• 資通安全暨個人資料保護通識教育訓練宣導平台

• Google表單蒐集個人資料使用原則

• 即時通訊資安考量

簡易電腦檔案同步機制

• 簡易電腦檔案同步機制說明影片

案例宣導

• 《APT 攻擊駭客攻擊手法模擬》

• 智慧手機小心被駭!

• 連至電子郵件社交工程宣導影片

• 網路釣魚防詐宣導影片

教育訓練(僅提供本校師生查看)

• 110年臺體大資安宣導教育訓練簡報(110/01/14)

• 110年臺體大資安宣導教育訓練簡報(110/03/17)

• 110年臺體大資安宣導教育訓練簡報(110/06/22)

• 110年臺體大資安宣導教育訓練簡報(110/08/18)

• 110年臺體大資安宣導教育訓練簡報(110/12/01)

• 111年臺體大資安宣導教育訓練簡報暨影片(111/03/28)

• 112年臺體大資安宣導教育訓練簡報(112/01/18)

相關表單

• ISMS-2-010-01員工保密切結書_V1.0

• ISMS-2-018-01委外廠商保密切結書_V1.0

• ISMS-2-018-02委外人員保密切結書_V1.0

• ISMS-2-001-04文件調閱申請單_V1.0

檔案下載

• 校園防毒軟體安裝

本校資訊安全管理制度(ISMS)1-4階文件(僅提供本校師生查看)

• 資通安全管理政策

• 1-4階文件

本校資訊資產盤點平台(僅提供本校教職員使用)

• 臺體大資訊資產盤點平台