花蓮縣秀林鄉水源國小全球資訊網

empty heading

重點摘要說明

• 管理權責分工：

  • 由業務單位統籌辦理，資訊單位協助資通安全防護。

  • 建立並定期更新電子看板清冊與業務聯繫窗口。

  • 定期檢查設備外觀，確認無遭破壞或加裝側錄裝置。

• 帳號管理與內容發布：

  • 依最小權限原則配置帳號，嚴禁共用帳號或使用預設密碼。

  • 建立嚴謹的內容發布流程（含上架審核、版本更新、緊急下架）並留存紀錄。

• 供應鏈與委外安全：

  • 落實受託者選任與監督，委外契約應載明資安責任分工、復原時限及弱點修補。

  • 產品、軟體或雲端服務若有危害國家資安疑慮，應依相關規定辦理。

• 離線與網路連線型規範：

  • 離線單機型：外接儲存媒體限用公務媒體且須先掃描惡意程式，並留存人工更新紀錄。

  • 網路連線型：播放端與管理端須採獨立網段、加密連線（VPN）、白名單存取控制及多因子認證。

• 資安事件應變處置：

  • 發生異常時應立即拍照錄影存證，優先防止錯假訊息散布（必要時斷網或關閉電源）。

  • 依規定通報資安窗口，復原前須完成惡意程式清除與弱點修補。