:::
主內容區域
| 花蓮縣政府 函 |
| 發文日期： | 中華民國115年9月24日 |
| 發文字號： | 府教設字第1150188827號 |
| 主旨： | 為強化本縣所屬學校資通安全防護，降低網通及IoT設備遭駭侵風險，請各校落實設備盤點、存取管制及防護措施，詳如說明 ，請查照。 |
| 說明： |
| 一、 | 為降低校園網通設備及IoT設備因管理介面直接開放網際網路存取，或存在未修補之已知漏洞，而遭駭侵利用作為入侵管道之風險，爰請貴校辦理下列事項，以強化整體資安防護： |
| (一) | 落實資產盤點與檢視：全面盤點對外IP，建立資產清冊並指定專人管理；盤點範圍應涵蓋網通設備及 IoT 設備（如網路攝影機、NAS、印表機、環境監控設備、門禁系統、差勤機等）。 |
| (二) | 管制管理介面存取：網通與 IoT 設備之管理介面（如 Web 頁面、SSH、Telnet、RDP 等）不開放直接對網際網路開放登入存取。 |
| (三) | 更新修補與設備汰換：定期更新作業系統韌體與漏洞修補；已終止支援或無法更新之設備，不得作為對外連線使用，應訂定汰換期程。 |
| (四) | 帳號密碼安全管理：變更設備出廠預設帳號密碼，改設高強度密碼；管理帳號建議啟用多因子驗證。 |
| (五) | 落實大陸品牌限制：不得採購或使用危害國家資通安全之產品，包括大陸（含香港及澳門）之廠牌。 |
09-30 115校園資訊安全及倫理素養推動研習課程...
