通         知

中華民國98年4月15日
聯絡人：李俐瑩
聯絡電話：2717147
(一) 近日校內某系所的舊網頁主機遭駭客惡意入侵並置換網頁，引發教育部來函之資安事件。
(二)請各單位盡速檢視控管的網頁、檔案等主機/伺服器，若已不使用請盡速關閉(包括各單位先前自行架設的網頁主機)，以避免類似事件再發生，影響校譽。
(三) 請各位同仁每三個月依「密碼設定原則」定期更換系統登入密碼(包括全球資訊網後臺登入的密碼)，以保障權益避免受到侵害。謝謝各單位的配合。密碼設定原則建議如下：
密碼設定原則：
1. 請勿使用個人基本資料有關之資料作為密碼，以避免遭第三者輕易猜出。例如：學號、身分證號、生日、連絡電話，或與基本資料相關之具規則性排列，如：身分證後六碼、生日前/後六碼、電話前/後六碼等。
2. 請勿使用連續升冪或降冪文、數字、或相同的號碼作為密碼，例如，12345678、87654321、22222222，ABCDEFGH、HGFEDCBA。
3. 密碼長度超過8位數，設定時，建議以英文與數字交互使用，其中英文最少一位，數字最少一位。
4. 每三個月變更密碼，且不得與前一次相同。