教育部105年防範惡意電子郵件社交工程演練宣導課程  

 (1) 演練期間

    第1階段演練期間: 4月下旬~5月

    第2階段演練期間: 9月

(2) 宣導課程

依教育部來文規定全部行政人員(含約聘僱及技工友)必需參加第一次宣導課程, 亦歡迎教師參加.

    (a)第一次

        時間: 4月15日(五) 14:00~16:00

        地點: 人文學院103電腦教室

        1. 於4月上旬收到本校內部演練中開啟惡意郵件或點閱惡意郵件內容之行政人員

        2. 104年4月以後之新進行政人員

        3. 近3年內未參加任何資訊安全教育訓練之行政人員

務必參加第一次宣導課程.

    (b)第二次

        時間: 8月下旬 (配合教育部第一階段演練結果公告時程)

        地點: 人文103電腦教室 (暫定)

於教育部第1階段演練中開啟惡意郵件或點閱惡意郵件內容之人員(另行通知), 務必參加第二次宣導課程.

(3) 課程大綱

  1.暨大電子郵件應用 (1hr)

     忘記密碼 (線上自行重設)

     故障請修

     文件及訊息公告 (大量寄信)

     信件過慮說明

     退信處理說明

     mail2000雲端硬碟

     mail2000帳號授權(職代好幫手)

     mail2000個資偵測

     大檔傳送服務    

     郵件管理(自動分類, tag)

     cloudmail簡介 

     如何由m2k轉gmail (通訊錄, 信件匯出匯入)

  2.電子郵件安全及社交工程 (1hr)

     演練注意事項

     警覺性測試信

     資安真實案例

     網路釣魚 (帳號被盜用)

     可疑網站分析

     網路犯罪實例

     加密勒索軟體簡介    

(4) 演練及格標準

    惡意郵件開啟率<10%; 惡意連結（或檔案）點擊率<6％, 若本校未達及格標準，則開啟惡意郵件或惡意連結（或檔案）者，需

      1. 提交經所屬主管及計網中心核可之改善計畫並提報教育部列管 

      2. 於教育部自104年起每4年一次之實地統合視導時, 優先受訪

(5) 宣導教材

    請參考本校cloudmail網站(左側欄)之"電子郵件安全"區