加強校內網站、平台之資安防護與漏洞修補，並督導委外廠商落實資安管理

一、近來發現部分學校自建或委外建置之網站及系統平台存在資訊安全漏洞，為防止校園資安事件發生、避免機密資料或個人資料洩漏，請各校確實依《資安管理法》及相關規定辦理。

二、請各校針對校內自建系統及委外廠商建置之網站平台，落實以下資安防護措施與審核機制：

(一) 定期檢測與漏洞修補：請各校指派專人或協同委外廠商，定期進行網站系統安全檢測與漏洞掃描。若發現系統漏洞或安全風險，應立即進行修補與升級。

(二) 落實委外廠商資安管理：請各校督導委外廠商遵循資安標準規範，包含系統開發生產環境安全規範、權限管控、帳密複雜度政策及傳輸加密等，並確保廠商提供及時之資安維護與漏洞修補服務。

(三) 權限與資料存取管控：嚴格控管網站及平台之存取權限，避免預設密碼、未授權存取或將未開放之系統後台及測試環境公開於網路上供大眾存取。

三、請各校指派專責人員（或以小組協力），定期（每季）對校內所有公開網站及內部平台進行資安風險自我檢核與維運盤點，以確保系統與資料之安全無虞。

四、如有未盡事宜，請逕洽縣網中心高老師 04-7237182#17