校務報導

第 52 期

105年4月

教育部辦理105年度臺灣學術網路防範惡意電子郵件社交工程演練計畫

‧訊息來源：圖書暨資訊處網路一組

為提高教育體系學校人員警覺性以降低社交工程攻擊風險，特訂定本計畫，舉辦相關資安演練服務作業，以強化人員資安意識並檢驗機關宣導社交工程防制成效。

社交工程演練期間：105年4月25日至5月6日

社交工程郵件型態：

1.	由教育部資訊及科技教育司以偽冒公務、個人或公司行號等名義發送惡意郵件給演練對象，郵件主題分為政治、公務、健康養生、旅遊等類型，郵件內容包含連結網址或word附檔。
2.	當各校各單位收件人開啟郵件或點閱郵件所附連結或檔案時，即留下紀錄，俾利進行後續各校惡意郵件開啟率及惡意連結（或檔案）點擊率之統計。
3.	有開啟或點擊該信件，列入統計紀錄，將會影響學校排名，請同仁謹慎注意！