【資安演練】教育部於今年5月至12月止進行2次電子郵件社交工程演練


各位師長、同仁們好,

教育部將於今年5月至12月之間,不定時辦理2次防範惡意電子郵件社交工程演練,參與名單依據教育部演練計畫如下:

  • 人員範圍為機關、學校全體人員(定義為具備公務電子郵件帳號者),不限於正式公務人員身分。
  • 人員類型包含機關、學校之正副首長、各級主管、一般行政人員、教職員工等。

演練方式:每次演練作業,針對受測人員寄送5封社交工程演練郵件。

演練目標:各次演練作業,各演練對象社交工程郵件開啟率應低於10%(含),社交工程郵件點閱率應低於6%(含)。


請檢視本校郵件社交工程專區: 網站連結

過往演練郵件主旨參考:網站連結


請各位務必幫忙,敬請謹慎開啟電子郵件,並請注意如下事項 :

  1. 演練是透過寄送各類型的郵件(如時事、水電費逾期、防詐騙提醒、國民旅遊卡權益提醒、超商禮券領取、娛樂八卦等)吸引大家開啟。
  2. 切勿開啟任何來路不明的信件,有可疑信件標題,請直接刪除。
  3. 開信前請先同時檢視寄件者與標題,確認為安全信件再開啟郵件。
  4. 習慣用手機看信的同仁請特別注意,因為手機閱覽信件容易誤觸,遇有不明信件請直接刪除,切勿點選。
  5. 請勿好奇將可疑郵件轉寄至校外信箱開啟,因為測試信內含受測者的資訊,開啟一樣會被記錄。
  6. 如何設定以防範惡意電子郵件,詳見圖資處網站郵件相關Q&A。( 網站連結)
  7. 建議將Gmail進行以下設定: