本校資通安全宣導事項

一、強化密碼安全原則

• 適用對象：本系統所有使用者(除學生外)。
• 辦法說明：若使用弱密碼且自設定起超過7日仍未符合密碼安全原則，將停用帳號。需由校端管理人員執行密碼還原後方可重新啟用。
• 弱密碼型態由主管機關認定，至少包含系統預設之3種密碼還原選項，未來將視情況調整，恕不另行通知。
• 啟用時間：即日起。

二、遵循最低權限原則

• 辦法說明：移除「學生帳號管理」模組權限，並停用相關設定功能。
• 啟用時間：即日起。

三、強制多重因子驗證（MFA）

• 適用對象：本校教職員工、家長及志工等非學生使用者。
• 辦法說明：登入系統、校園通APP及單一簽入時，除帳號密碼外，須進行第二階段驗證（電子郵件、手機簡訊或行動應用程式一次性密碼）。
• 啟用時間：本年度4月起陸續執行。

四、限制網路位址存取

• 適用對象：校端最高管理帳號（ROOT）及具有特權模組存取權者。
• 特權模組包含：人事資料管理、新/舊學籍管理、學生帳號設定、校園志工管理、家長人事管理、教師帳號管理、學生帳號管理、志工帳號管理、家長帳號管理、處室權限控管、異動管理等（視需求動態調整）。
• 辦法說明：特權模組操作僅限校內私有行政網段使用，並請管理者審慎評估權限開放人員。
• 啟用時間：本年度4月起陸續執行。

宣導事項

• 請所有使用者避免長期使用預設密碼。
• 請非學生身分者務必完成以下資料驗證：
  • 主要信箱
  • 備用信箱
  • 行動電話
• 以確保帳號安全性並避免影響系統使用。
• 如有疑問請洽資訊組https://line.me/R/ti/p/@606xfkzj?ts=03231537&oat_content=url