資通安全政策及目標(宣導、請全體同仁共同遵循)
一、資通安全政策
為使本機關業務順利運作，防止資訊或資通系統受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，並確保其機密性（Confidentiality）、完整性（Integrity）及可用性（Availability），特制訂本政策如下，以供全體同仁共同遵循：
(一)應因應資通安全威脅情勢變化，辦理資通安全教育訓練，以提高本機關同仁之資通安全意識，本機關同仁亦應確實參與訓練。
(二)應保護機敏資訊及資通系統之機密性與完整性，避免未經授權的存取與竄改。
(三)針對辦理資通安全業務有功人員應進行獎勵。
(四)勿開啟來路不明或無法明確辨識寄件人之電子郵件。
(五)禁止多人共用單一資通系統帳號。
(六)不可私接網路或網路設備。
(七)安裝並啟用有版權之防毒系統。
二、資通安全目標
(一)量化型目標
1.知悉資安事件發生，能於規定的時間完成通報、應變及復原作業。
2. 本機關同仁皆完成3小時資通安全教育訓練。
(二)質化型目標
1.適時因應法令與技術之變動，調整資通安全維護之內容，以避免資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性、完整性及可用性。
2.達成資通安全責任等級分級之要求，並降低遭受資通安全風險之威脅。
3.提升人員資安防護意識、有效偵測與預防外部攻擊等。

三、宣導文件

1.資訊安全防護宣導.pdf  (教育部 2023.12.27)。

2.網路上遇到不當內容該怎麼辦.pdf  (iWIN網路內容防護機構 2024.01.04)。

3.教育體系電子郵件服務與安全管理指引.pdf  (依據臺教資(四)字第1090008789號函辦理 2020.03.02)。

4.學校使用資通系統或服務蒐集及使用個人資料注意事項.pdf  (依據中市教網字第1130099388號函辦理 2024.11.11)。

四、資訊安全教育訓練

(一) A.112年度線上資訊安全教育訓練研習：教育部 edu磨課師+ 研習名稱：資訊安全基礎認知 [連結]
　　　[登入112年教育部磨課師平台資訊安全線上研習示範影片]  [下載教育部磨課師平臺研習證明示範影片]
       　研習證明請上傳到 公開亭->04研習證明繳交區->112年資訊安全三小時研習證明。

　　B.2023/9/27(三)校內週三進修研習：資通安全教育訓練。

(二) A.113年度線上資訊安全教育訓練研習：教育部 edu磨課師+ 研習名稱：資訊安全基礎認知 [連結]
　　　[登入113年教育部磨課師平台資訊安全線上研習示範影片]  [下載教育部磨課師平臺研習證明示範影片]
       　研習證明請上傳到 公開亭->04研習證明繳交區->113年資訊安全三小時研習證明。

　　B.2024/10/30(三)校內週三進修研習：資通安全教育訓練。