个人电脑安全守则-资安与个资保护.PDFVIP

個人電腦使用安全守則 個人電腦定義：含桌上型電腦、 共用之公共電腦、可攜式電腦、伺服器等 。 (一) 、個人電腦使用原則： 1時常檢查電腦是否有不明程式啟動執行。. 2.不要開啟無法確定及不必要的服務 ，如 exe, .scr, .vbs…等，避免遭受 植入木馬程式 。 3.定期檢視更新系統安全修補、防毒軟體及防毒碼，保持更新至必威体育精装版狀態， 勿自行關閉系統自動更新程式，以維持系統正常運作。 4.公務電腦設備不可任意架站或做私人、營利用途。 5.電腦設備應隨時保持清潔，避免髒污、灰塵造成設備損壞或公共危安，下 班前，不需使用之設備應先行關機始得離去，電腦關機應依正常程序操 作。 6.電腦附近應避免放置茶水、飲料、細小文具用品等物品，以免造成電腦設 備損壞。 7.桌面勿放置 IP 、序號、帳號、密碼及個資等文件，長時間離開座位時重要 資料及可攜式媒體請置放於安全場所。 8.IE、Firefox 等相關瀏覽器安全等級應設定為中級或更高，並關閉快顯功能、 ActiveX 等主動執行功能及封鎖彈跳視窗，執行特殊程式時如須先降低安 全性或需加裝外掛功能，請先進行安全檢查及管理。 9.電子郵件軟體應關閉收信預覽功能，請勿任意開啟不明來源的電子郵件， 爲避免惡意連結及圖片危害請使用文字模式閱讀信件。（請參閱「郵件軟 體防護安全設定 」，.tw/mailpre.pdf) 10.個人電腦不使用時，需採用密碼保護、鎖定或登出離線等安全措施。 11.電腦應採用螢幕保護程式，設定螢幕保護密碼，並將螢幕保護啟動時間 設定為 10 分鐘以內。 12.非公務必要使用時，請勿開啟網路芳鄰分享目錄與檔案，並停用 Guest 帳號。 13.使用文書處理軟體包括( Word 、Excel 、Powerpoint 等)應將巨集安全性設 定為高級或更高，若執行特殊程式時如須降低安全性，請先執行安全性 評估作業。 14.禁止使用點對點互連(P2P) 、tunnel相關工具或任何有危害單位網路、設 備 及造成網路壅塞佔用頻寬等軟體及架站軟體 (FTP)作私人用途。係因 教學與研究所需使用P2P軟體，請依學校規定另外提出申請。 15.安裝Win7作業系統之電腦連線至網路時，網路位置應設定為公用網路。 此安全等級將不讓周圍的其他電腦看到，並有助保護電腦不受網際網路 上任何惡意軟體的危害。 16.使用個人電腦設備儲存 、處理、傳輸機密資料（含個人資料）時，應作 加密機制處理 。 17.應定期備份個人電腦設備內重要文件及資訊，各種備份工具（如軟碟、 磁帶、抽取式硬碟等）， 需存放於安全之地點。 18.個人電腦請關閉插入可攜式儲存媒體或光碟時之自動執行功能 (Autorun) 。 19.應避免使用非本校防護範圍內(本校各辦公室)之網路及電腦設施辦理公 務，若確有其必要使用外部(如住家、公共場所)資訊環境，請確認資訊 使用環境是否具備下列防護措施 : (1)儲存於攜帶式儲存媒體 (如行動碟)之公務相關電子檔案應予加密。 (2)使用之連網電腦設備應安裝防毒軟體 (含必威体育精装版版之病毒碼更新 )及防 火牆，並應保持啟動運作狀態。 (3) 處理公務之電腦設備以不連上網路為原則(使用 本校網路應用系統 除外 ) ，同時於處理完畢後應將公務相關電子檔案移除，且避免存放 於主機。 20.應隨時清理個人電腦的資源回收筒，確保已經刪除的重要資料不會因遺 留在資源回收筒未清理，而遭未經授權之使用。 21.微軟公司自本 (103)年4月 8日起終止 XP作業系統之支援服務,為避免滋 生資安漏洞，請依 「因應微軟公司 Windows XP作業系統終止支援服務之 防護措施建議」（表單編號：YUNTECH-ISPI-D-022 ） ，預為規劃並管制落實相關防 護措施。 (二) 、密碼設定原則： 1.電腦設備應設定帳號密碼並定期檢查，密碼建議每 6個月更新一次。