縣府昨針對縣屬各局處「一般人員」進行每場次達三小時的資安教育訓練課程。（翁維智攝）

行政院年度資安攻防將在下週啟動，為防範行政機關潛在資安威脅，縣府昨針對縣屬各局處「一般人員」進行每場次達三小時的資安教育訓練課程，內容安排主要為「資訊安全基本認知-新世代的資安威脅」，藉由漢昕科技公司資安顧問洪有志精彩的課程講授，希望能改變與訓人員使用電腦的習慣，同時提高大家的資安意識。
縣府行政處表示，這項針對一般人員所進行資安教育訓練課程總共有三場，第一場次於昨日上午九時起在縣府多媒體簡報室舉辦，有各單位一百多位人員參訓。秘書長林德恭在為活動引言致詞時表示，資訊帶給我們方便，但同樣也為行政機關帶來一些困擾和潛在的威脅，尤其，在資安維護和個資的保護上，稍一不慎，行政機關動輒得咎，希望同仁能好好利用三個鐘頭的學習機會，除了提升本職學能，將資安威脅消弭於無形，也希望能更進一步的提昇縣府整體的資訊安全防護戰力。
林德恭也指出，本縣資安等級包括B級單位，如各縣市政府、警察局、地方稅捐等單位，每年需辦理主管人員至少三小時、資訊人員至少六小時、資安人員至少十六小時、一般人員至少三小時之資安教育訓練。C級單位，如其他政府機關及地方政府民意機關；每年需辦理主管人員至少二小時、資訊人員至少六小時、資安人員至少十二小時、一般人員至少三小時之資安教育訓練。相信透過洪顧問經驗的分享，大家一定能收穫滿滿，並將資訊安全的維護提升至另一個層級。
行政處長傅豫東也在教育訓練前表示，隨著電腦運用的普及與網際網路的蓬勃發展，已帶給人類急速而巨大的衝擊，也改變了人類生活模式。然而隨著資訊便利而來的則是令人擔憂的資訊安全問題，因此，我們必須做好資訊安全防護措施，唯有在確保資訊安全之前提下享受資訊便利，才是面對資訊世紀來臨的正確態度，進而迎接未來更大的挑戰與衝擊。
此外，他也指出，行政院將自9月12日起至10月28日針對縣府進行電子郵件社交工程演練，本次演練以各機關之正副首長（含縣長、副縣長、秘書長）、一級主管及機要人員為主要對象，請縣府一級主管及機要以上人員提高警覺，以免誤開社交工程郵件。
由於近年來國際間資安事件層出不窮，洪有志在課程講授時開宗明義的指出，資安教育訓練係指以系統化的方式學習駭客攻擊思維與各種資訊安全觀念，從各種角度瞭解該如何進行防禦，提升開發者與管理者的資安水平，強化企業整體的資安體質。
他進一步指出，2016將會是網路勒索之年，為了防駭，各國也紛紛規畫辦理系列網路演練活動，以培養政府機關在面對網路攻擊時之應處能力，而為避免勒索軟體透過社交工程方式入侵受害電腦，他更提醒大家，在開啟電子郵件前一定要仔細看清楚，同時避免點選不明來源電子郵件內的連結並要記得備份重要檔案。他也提醒，敵暗我明，駭客的技術以及思維是一般開發者、系統管理者想像不到的。但當資安事件發生時，若有駭客的思維，則一定可以快速的判定攻擊的目的、手法、漏洞，以便緊急進行應變處理。