社交工程演練注意事項

資媒組 2023.10.2

一、目的

建立正確開啟郵件習慣，避免因郵件中夾帶的連結或惡意程式，導致電腦中毒，造成資安事件。

二、人員

執行單位：教育部國教署。
演練對象：全校教職員工。（羅工Mail信箱）

三、演練時程：2023.10.13~2023.12.31

四、檢測項目

(一)是否開啟郵件：只要看到郵件內容，就算開啟。
(二)是否開收郵件中的連結。
(三)是否開收郵件中的附件。

五、郵件讀取

(一)檢查郵件主旨(是否為奇怪的主旨或與寄件者不搭配)。
(二)檢查寄件者(是否為認識的人或業務需要)。
(三)若懷疑郵件來源，透過電話或其它方式向寄件人於開啟前確認。

經以上檢查，如確認非公務郵件，請選取後刪除。(不要點標題，一點標題就算開啟了）

六、測試範例

範例一:健康訊息	範例二:Dropbox通知	範例三:Shopee購物通知