主旨:為檢測本市所屬學校教職員資安意識及警覺性,桃園市局辦理110年社交工程演練一案,請老師們收到一些例如功獎令的電子郵件,請勿隨點開連結,如果誤按時,將會被教育局要求參加特別的資安演練教育訓練。
說明:
一、依據本局110年ISMS專案工作計畫書辦理。
二、社交工程係指利用人性弱點(好奇心、貪心及求知慾等)及人際互動(電話、電子郵件等),伺機竊取個人資料或機敏資料,已為近來令政府機關、企業或個人遭受重大威脅與損失之駭客慣用攻擊手法。
三、旨案演練期程訂於110年10月29日至同年11月15日止,演練期間寄送釣魚信件,如「開啟、點閱郵件所附連結或檔案」,該人員即視為演練不合格,請提醒學校同仁勿開啟來路不明信件或下載檔案,並定期備份重要檔案。