【轉知】數位發展部訂定「電子看板資通安全管理須知」。
資訊群組 :
教務處
- 檢送數位發展部訂定「電子看板資通安全管理須知」，請查照。
-
- 依據本府115年9月21日新北府研資字第1152435978號函辦理。
- 為降低電子看板設備遭入侵、內容遭竄改、錯假訊息擴散、維運管理失當及供應鏈所生之資通安全風險，請落實辦理下列重點事項：
-
- 電子看板資安防護重點權責分工：原則由業務單位統籌，資訊單位協助防護；委外辦理時須由業務單位要求廠商配合並由資訊單位複核。
- 設備清冊與檢查：定期更新設備清冊，並檢查外觀有無遭破壞或加裝側錄裝置。
- 帳號與內容管理：依最小權限原則配置帳號，禁止共用或使用預設密碼；建立內容發布審核及變更紀錄。網路區隔（針對網路連線型）：播放端與管理端應採獨立網段，不得與一般辦公內網混用，管理介面禁止直接暴露於網際網路。
- 異常應變處置：若發生畫面異常或疑似遭入侵，應立即拍照錄影存證，優先防止錯假訊息散布（必要時斷網或關機），並依規定通報。
1895241_附件-電子看板資通安全管理須知 (2).pdf
瀏覽數: