學校資通安全維護計畫規範「資通系統權限管理」,請定期變更密碼
一、依據資通安全管理法-附表十資通系統防護基準規定(附件)辦理。
二、有關本局之學校資通安全維護計畫規範「資通系統權限管理」,應設置通行碼管理,需滿足:
(1) 通行碼長度8碼以上。
(2) 通行碼複雜度應包含英文大寫小寫、特殊符號或數字三種以上。
(3) 通行碼如係由系統或相關承辦人員預設,應告知使用者於首次使用系統時變更通行碼,或由系統強制執行。
(4) 使用者每90天應更換一次通行碼。
(5) 如為特定系統因功能限制,通行碼設定與更改作業無法完全符合前項要求,得經核准後,調整該系統之通行碼設定要求或密碼變更頻率。
三、請學校協助宣導教職同仁:
(1)資訊服務入口(資通系統)加強定期變更密碼機制,即日起起算九十天後,系統上所有帳號必須更換密碼,並符合資安相關規範。
(2)不使用預設密碼及弱密碼(常見之弱密碼:Aa123456、password、admin等,帳號與密碼相同、包含個人資料、生日、電話、身分證號碼、鍵盤排列1qaz@WSX,連續英文AAa或數字123、456等)。
(3)公務信箱不可用於私人用途,嚴禁用公務E-mail註冊外部網站(購物平台、社群媒體、遊戲、影音網站等)。
(4)公務網站系統的登入密碼,絕對不可以與任何私人網站(如:FB、購物網站、網銀)相同。
附件
2026/09/03 ~ 2026/10/03