校園校園暫停開放公告 113-11-04康芮校園風災不開放公告防止數位性別暴力防止數位性別暴力 113學年教學正常化公告教學正常化公告友善校園-家長專區家長專區本校教育儲蓄戶性別平等教育宣導家庭教育專區相關資源與連結反霸凌反詐騙友善校園主題防制學生藥物濫用資源網安全宣導升學資訊停看聽官方臉書防制學生藥物濫用資源網國圖到你家學校訊息 113學年度課程計畫 113上學期行事曆校園開放時間本校校外人士協助教學或活動要點圖書館社區共讀站開訪時間 FB官方臉書校內場地預約與設備借用交通路線學校分機學生樂學卡專區-App 2022防疫線上教學訊息發布區 2021防疫線上教學訊息發布區 1 1 0學年百福體育班甄試簡章公務作業基隆市府公文系統基隆市教育差勤系統地方教育發展基金會計系統基隆市公務郵件入口網基隆教師公開授課資訊網全國教師在職進修資訊網思騰校務成績行政系統全誼教師校務成績系統基隆市學生樂學卡專區百福專網 E化交流市網資源辦公連結基隆市公文線上簽核行政單位校長教務處學務處總務處輔導處人事室會計室百中圖書館資安宣導 2021資安宣導3小時-校內學習參考資料 2022社交工程3小時-校內學習參考資料 2022市府資通安全通識教育訓練全民資安素養自我評量 2023資安3小時-解析網路假訊息如何識別社交工程電子郵件公職人員選舉反賄選宣導公職人員選舉反賄選宣導 2024基隆市生活科技創作競賽競賽計劃競賽報名 2021防疫線上基隆市立百福國中防疫計畫

2021資安宣導3小時-校內學習參考資料

網路罪犯以新冠病毒為主題2:53

資訊安全管理-3小時宣導

A-個人資料保護

為避免公務及機敏資料遭不當竊取，導致機關機敏公務資訊外洩或造成國家資通安全危害風險,資通安全教育訓練三小時

1. 財政部臺灣省北區國稅局個人資料保護宣導短片 wmv (教學影片1)

思考一下-你有什麼個人資料在網路上？(教學影片2)

活動設計1-個資法解說

參考連結

[1] 個人資料保護法

http://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021

[2] 新版個資法上路，4個重點、8大案例，認識網路個人資料保護問題http://www.techbang.com/posts/10878-law-of-personal-data-protection-of-the-interests-of-you-and-me-on-several-networks-of-common-funding-legal-issues-pchome-201-science-and-technology?page=1

[3] 認識新「個人資料保護法」

http://www.fenc.com/magazine/show_faq_new.aspx?SN=6677

[4] 簡易預防指南教你防範個人資料遭盜用

http://www.epochtimes.com/b5/8/12/7/n2354975.htm

個資法相關新聞事件

B-危害資訊安全的原因

資訊安全的防範

網路安全
系統(電腦)安全

1.網路安全

防火牆(Firewall)
隱私及識別
作業系統安全更新

(1-1)防火牆

防火牆是一項協助確保資訊安全的裝置，會依照特定的規則，允許或是限制傳輸的資料通過。防火牆可能是一台專屬的硬體或是架設在一般硬體上的軟體

密碼強度(Strong Password)

在資料外洩的事件中，有29%就是因為密碼非常容易被猜中而遭到入侵，甚至有高達三分之二的受害者還是事後收到其他人通知時，才知道自己的資料外洩啦！由此可知，「密碼設定」這個看似小小的動作，其實是資訊安全防護非常重要的關鍵。

資訊通行碼原則

A.長時間不使用時應設定螢幕保護，並啟用閒置時間超過 15 分鐘後以通行碼保護。

B.資訊通行碼制定與使用規則，包含以下各項：

①使用者應該對其個人所持有通行碼盡保密責任。

②使用者的通行碼設定，應該包含英文字及數字，長度為8碼（含）以上。

優質通行碼設定原則與使用原則

一、良好的通行碼設定原則

1. 混合大寫與小寫字母、數字，特殊符號。

2. 通行碼越長越好，最短也應該在8個字以上。

3. 至少每三個月改一次通行碼。

二、應該避免的作法

1. 嚴禁不設通行碼

2. 通行碼嚴禁與帳號相同

3. 通行碼嚴禁與主機名稱相同

4. 不要使用與自己有關的資訊，例如學校或家裡電話、親朋好友姓名、身份證號碼、生日等。

5. 不重覆電腦鍵盤上的字母，例如6666rrrr或qwertyui或zxcvbnm。

6. 不使用連續或簡單的組合的字母或數字，例如abcdefgh或12345678或24681024

7. 避免全部使用數字，例如52526565

8. 不使用難記以至必須寫下來的通行碼。

9. 避免使用字典找得到的英文單字或詞語，如TomCruz 、superman

10. 不要使用電腦的登入畫面上任何出現的字。

11. 不分享通行碼內容給任何人，包括男女朋友、職務代理人、上司等。

(密碼設定參考操作步驟)

如何在 Windows 10 下設定螢幕保護程式

1-2個資保護與隱私維護的基本原則

2013-02-25

花俊傑

隨著個人資料保護法的實施，個資保護已成為政府與企業不得不進行的重要工作之一，但是在立法的精神之中，除了強調個資保護責任，隱私維護更是不可或缺的重要支柱，如果無法維護個人隱私，也就意謂著個資保護一定不夠周全。

在資安的領域之中，若是談到資料的保護，實施起來並不是一件十分困難的事，不過，如果要落實個人隱私維護，就需要補充更多對法令的認識，以及對於個人隱私的認知與尊重，這和單純的資安防護比較起來，有著相當不同的思維與因應作法，也是一項更加多元的挑戰。

近代隱私維護發展的歷史

所謂的隱私，指的是個人能自由地選擇在什麼情況下，向哪些人揭露多少程度的個人資料和行為，主張個人有權利去保護針對個人生活與家庭可能產生的直接侵擾，並且限制與個人有關的資訊被發布。從歷史發展的角度來看，隱私的概念最早源自古希臘和聖經，在回教可蘭經中也有相關的記載。至於現代第一部個人資料保護法，是在1970年由德國公布，主要目的是因應資訊科技的高度進步和發展，可能會對個人隱私所造成的影響；同年，美國也誕生了第一部有關隱私的法律，但主要是針對保護消費者的信用資訊。而隱私保護最知名的論點，則是來自於小說「1984」裡的老大哥隨時都在看著你（Big brother is watching you），讓人們得以了解個資保護與隱私維護的重要性。

個資的類別與區分原則

依據個人資料保護法的定義，所謂的個資是指可以直接或間接識別到特定個人的資料，這部分與歐盟的個資定義相同，換句話說，只有屬於可識別到個人的資料，才會受到個資法的保護。因此，如果有些資料加以去識別化，或是採取匿名或遮蔽的方式，就不適用於個資法的要求，即可歸屬於非個人資料。

在個資法尚未實施之前，大多數企業對於資料保護的要求，主要都是針對非個人資料，包括像是營運資訊、研發產權、產品與服務資訊等，所採取的方式也比較簡單，只需保護資料本身即可，不需要兼顧所謂的個人隱私要求。只不過，在所謂「可識別至特定個人」這條線之間，仍然存在的許多模糊地帶，例如以網路IP位址為例，到底它是否屬於個資，在不同國家的法律和法庭之間，就有著不同的認定方式。

以歐盟（EU）而言，IP位址是被視為可識別至特定個人的個資，美國聯邦貿易委員會（Federal Trade Commission，FTC）也認為，若IP位址與醫療健康資訊有關，就會被認定為個資之一。但是，在愛爾蘭的法庭卻認為，IP位址並不構成所謂個人資料的要件，因此不被視為是需要保護的個資。

從隱私的角度來看，目前與個人資料有關的隱私類別，可以區分為以下四類。

1.資訊隱私：包括了醫療資訊、金融資訊、網路使用與社交活動記錄等，主要關注於需建立規則來妥善地管理和個人資料有關的蒐集與處理行為。
2.身體隱私：與身體有關的隱私包括了所進行的身體檢查、藥物測試、基因測試，也包含了和個人有關的血統、墮胎、收養等資訊，它主要專注在與個人身體有關的各項行為。
3.通訊隱私：要求保護與個人通訊有關的意圖和內容，包括了傳統信件、電子郵件、電話溝通及其他可用來實現通訊行為的軟硬體設備，像是現今流行的即時通訊App等。
4.領域隱私：它是和個人環境有關，這些區域包括了個人住宅、工作場所和公共區域等，主張可以用來侵擾他人領域的能力，都應受到適當的限制，例如架設可監控錄影的攝影機、要求出入需要檢查身分證件，以及其他類似的做法等。

企業面臨的個資與隱私風險

為了保障個人隱私和說明個資被蒐集的情況，許多組織都會在其用來蒐集個資的管道中，透過個資保護政策（Policy）或隱私聲明（Notice）來告知使用者，這些隱私政策和聲明的目的，除了可以宣達組織的個資保護責任之外，同時也是為了教育使用者的隱私觀念。

對組織而言，由於隱私所牽涉的範圍很廣，可能包括了個人、法律和商業運作等諸多層面，加上許多的隱私保護要求，也是來自於法律法規、產業協定和商業合約等，除了需要考慮這些外部要求之外，內部的聲音同樣也不能忽視，包括像是保護員工個人資料、提供工作場所的隱私維護、實施資訊系統的監控與記錄等，都是企業在評估個資與隱私風險時，不可遺漏的一環。

為了有效管理個資與隱私所帶來的風險，最簡單的方式是從個資生命週期來著手，以下是在各個階段需要審慎考量的重點。

1-3作業系統更新

資訊安全系列影片：教導同學如何進行作業系統更新，防止系統的漏洞讓電腦處於被外部威脅攻擊的危害

(作業系統安全性更新操作影片)