资讯中心近期将拟一套更严谨的资讯安全措施
資訊中心軟體系統組 林俊逸組長
邱炯训技士
為配合本校校务发展之需求，并提升行政服务效率，资讯中心长期以来便与各单位陆陆续续合作开发各种资讯系统，期以最便捷而有效的方式，协助师生同仁们完成各项作业。经过多年的努力，各项教务、学务及总务作业，已陆续电脑化，使本校行政作业效率逐年提高。
隨著系統數量快速增加，為避免因各系統林立而造成使用者操作上的不便與困擾，資訊中心自 2003年起便著手進行系統整合計畫，希望透過單一的網路窗口串連各項系統服務，並採用一致的使用者介面，以便利使用者，降低使用障礙，而達成 e 校園的目標。目前包括全校的註冊、選課、成績、住宿、研究成果及教學資料等作業，均整合為單一的校務資訊系統 ( 網址為http://www.is.cgu.edu.tw/portal )，使用者只要透過一組帳號與密碼，即可不受時間與空間的限制，隨時隨地登入系統使用各項服務。
然而，唾手可得的资讯服务犹如一把双面刃，便利的服务固然带来诸多效益，一旦系统遭受入侵与破坏，将导致使用者及学校无可弥补的巨大损失。因此，资讯中心早将确保资讯安全列為重大工作目标之一。希望透过各项软硬体设备及行政措施的配合与落实，以避免系统安全遭受威胁和破坏。但是，除了资讯中心在系统规划、建置及维护阶段对资讯安全的投入之外，资讯系统使用者对资讯安全的认识，以及养成良好的使用习惯，更是维护系统安全不可或缺的重要环节。举例来说：资讯中心今年曾接获同学反应，指称选课系统发生异常，无故增删其选修课程。资讯中心在调阅该生之系统使用记录，加以比对后，研判应是该生之校务系统帐号密码遭人盗用，经过资讯系统记录的歷史资料分析之后，找出盗用他人帐号的嫌犯。在调查过程中，资讯中心赫然发现，受害学生的密码多年来竟然维持他大一时系统给的预设值，即他的『出生年月日』，从未变更；再加上受害者和加害者是同班同学，以致於加害者可以轻易取得受害者的密码，并多次窜改其选课资料。最后，在资讯中心会同教务处及学务处进行访查确认后，将盗用他人帐号的学生移送奖惩委员会，依校规予以严厉惩处。
有鉴於此，资讯中心拟定一套更严谨的防范措施，预计在这一学期结束之前实施，目前以文字说明提醒：使用者变更密码的劝导措施，改為强制使用者必须定期更新密码。一旦密码逾期未变更，使用者在登入校务资讯系统时，将被要求变更密码，密码变更成功之后，使用者方能继续使用校务资讯系统。相关的程序及详细说明，请参考校务系统的公告。
除此之外，使用者结束使用校务资讯系统时，应确实使用系统画面右上角提供的『登出』按钮，登出系统，养成正确之校务资讯系统使用习惯，防止他人继续使用你的帐号，以保护自己的权益。另外，若你是使用他人或公用电脑来登入校务资讯系统，切记要关闭瀏览器之储存密码功能，以防止他人读取您的个人资料。最后提醒使用者，不要為了贪图一时的方便，委由他人代為执行校务系统的各项作业！
使用者一旦发现帐号遭到盗用或有其他安全问题发生时，请立即修改自己帐号之密码，并以电子邮件通知校务系统管理员﹝support@mail.cgu.edu.tw﹞，以便资讯中心人员协助处理。
维持校务系统帐号的机密与安全，是资讯中心与系统使用者共同的责任，惟有兼顾各个层次的安全防护，才能在享受资讯科技带来的便利之餘，亦能保护个人隐私与权益，以免受害。
,