2022-01-18 公布單位：教務處
說明：
一、為有效預防學校發生資安事件，爰請落實資通安全及個人資料管理相關規範如下：
(一)依據資通安全管理法之資通安全責任等級分級辦法，經行政院核定學校為C或D級，應辦理相應之資安應辦事項。
(二)考量學校因人力、物力不足，經教育部向行政院爭取，基於五大核心資通系統向上集中之前提，得報請行政院核定為D級。貴校（會）應加強配合五大核心資通系統向上集中作業，提升整體資通安全防護能量。
(三)重申教育部110年6月29日臺教資(四)字第1100085899A號函，因教育體系近期發生多起因管理不當導致重大資通安全事件，請學校加強檢核自身資通安全防護及相關措施如下：
１、學校因管理不當導致發生資通安全事件，國教署將以不遮蔽學校名稱方式作為教育體系內部案例宣導。
２、針對發生重大資通安全事件之學校，國教署將辦理或配合教育部資安專案實地稽核，未落實稽核缺失改善者，將循相關機制予以置處。
(四)依教育部110年9月8日臺教資(四)字第1100122001號函，學校使用雲端資通服務(如Google表單等)蒐集個人資料時，可能因設定不當而增加個資外洩及資安風險，請學校使用資通系統或雲端資通服務蒐集教職員、學生及家長個人資料者，應注意資通系統或服務蒐集及使用個人資料之注意事項，以「最小化」為原則，並請學校建置公告、資料收集審查機制，避免因系統設定錯誤或人為因素，誤將機敏個資、機密檔案公布於網路上。
(五)學校如發生資通安全事件，應依資安法規範辦理資安通報。
(六)請學校全體同仁踴躍參加資安及個資相關教育訓練，加強資安及個資保護意識。
二、檢送「本案公文」、「110年教育體系重大資安事件相關根因分析及建議措施」、「教育體系資安事件案例宣導」及「資安事件通報流程說明」各1份。