金門縣政府昨辦「資通安全管理法簡介及社交工程宣導教育訓練」課程情形。（楊水詠攝）

資安區域聯防除軟硬體資安防護措施之外，教育訓練亦是整體資安強化不可或缺的部份！金門縣政府昨天舉辦一場「資通安全管理法簡介及社交工程宣導教育訓練」課程，參加對象為縣府或所屬機關資訊、資安人員，期能增進資安法的認識及資安領域的知識觀念，共同做好維護資訊安全的職責和任務。
縣府資通安全管理法簡介及社交工程宣導教育訓練課程於昨天上午九時起，假縣府多媒體簡報室舉行，希望提升資安人員資安意識外，行政院資安辦到縣府稽核資安，也希望縣府資安人員對於資安法有基本的認知，以及資安法的內容為何？應辦事項是什麼？因為資安與同仁息息相關的，如果單位發生資安事件，就務必通報，而不是將電腦病毒掃除即可，一定要通報有資安事件狀況。而法規也規定資安事件未報，可能受到懲處，旨在防止資安漏洞而產生資安事件。
昨天的資通安全管理法簡介及社交工程宣導教育訓練課程大綱有資通安全法簡介、資訊安全的定義及案例宣導、社交工程與案例分析，並有今年度資安教育訓練課後評量卷，計有十題選擇題，有五題是針對資安法的問題，另五題是資通安全觀念，在課程中，講師詳以講解，讓與訓資安人員對於資通安全更加認識與增加資安。
資安法立法目的在為積極推動國家資通安全政策，加速建構國家資通安全環境，保障國家安全，維護社會公共利益。它的規範對象為公務機關及特定非公務機關，公務機關為中央與地方機關（構）、公法人；特定非公務機關為關鍵基礎建設提供者、公營事業、政府捐助之財團法人。另，八大關鍵基礎建設除政府機關以外，尚包括能源、水資源、通訊傳播、交通、金融、高科技園區及緊急救援。
縣府資通安全政策宣導包括下列三項：一、落實資通安全、強化服務品質。二、加強資安訓練，確保持續營運。三、做好緊急應變，迅速災害復原。同時，縣府期透過資安教育訓練和管理方式，以執行維護資訊安全，並每年都辦理多場次資安訓練教育，增加員工資安意識和觀念，透過上課降低資安風險問題。另，ISMS管理制度文件，金門縣政府已於今年二月一日發行，
在資通安全管理法簡介及社交工程宣導教育訓練課程中，講師透過資安事件案例及新聞影片，以及最近與資安相關的發生時事，探討資安事件發生的原因；社交工程包括E-mail發送有病毒郵件，點到就中毒，或接到電話詐騙案例，都是與社交工程有關的，瞭解它的犯罪手法，跟生活息息相關的，以維護資通安全，做到「資安第一」的目標。