來源：本校每日資安新聞已發布議題、資訊小組週報整理

提醒對象：全校教職員工、行政同仁、學生、家長及日常使用電腦、平板、雲端服務、AI 工具、訂閱服務、線上系統與數位設備之一般使用者

【本週焦點】

本週共整理 9 篇每日資安新聞，涵蓋系統備份、電腦設備維護、資訊安全管理觀念、訂閱服務帳號檢查、下載資料夾整理、試用版軟體授權、AI 名人影像詐騙、家庭平板共用，以及新系統上線前的資料、帳號、資料庫、免費軟體與自行開發工具維護盤點。

本週資安週報聚焦三個方向：第一，資訊安全不是只靠防毒、防火牆或單一工具，而是要看清楚資料、帳號、設備、系統與流程是否有人管理，設備與系統也要確認備份、更新、維護、還原與交接是否接得起來；第二，資料與帳號權限不能只看方便，還要確認蒐集範圍、使用目的、匯出流向、付款設定與定期清理；第三，AI 影像、訂閱服務、家庭共用設備、免費工具與自行開發系統都已進入日常生活與工作流程，使用前要先建立清楚邊界。

本週所有議題都指向同一個提醒：資訊安全不是等出事才補救，而是在每天操作前，先把資料在哪裡、誰有權限、系統誰維護、異常如何回報、用完後如何收尾想清楚。先想清楚、平常照做、定期檢查、持續改善，才能讓日常數位服務更穩定。

1. 本週議題快覽

115年8月10日

【學校資安宣導｜安全維護】勒索軟體不只鎖個人電腦：主機系統與 NAS 備份要找得到、開得起來、還原得回來

重點摘要：勒索軟體不一定只影響個人電腦，也可能波及主機系統、伺服器、共用資料夾、NAS 備份與業務平台。備份不是有做就好，還要確認找得到、開得起來、還原得回來，才能在事件發生時支撐系統恢復與資料延續。

【生活資安預警｜設備安全】電腦越用越慢不一定是中毒：硬碟空間、更新狀態與錯誤畫面也會影響教學現場

重點摘要：電腦變慢不一定等於中毒，也可能與硬碟空間不足、Windows 更新狀態、暫存檔案、舊版軟體、設備年限或背景程式有關。遇到異常時，留下錯誤畫面、發生時間與操作情境，比單純猜測原因更有助於後續判斷。

115年8月11日

【資安小常識｜網路安全】資訊安全為什麼是一種管理，而不是一套技術？

重點摘要：資訊安全不是只靠防毒、防火牆或單一工具，而是要先看管理對象、流程是否接得起來，以及是否能持續檢查與改善。先想清楚、平常照做、定期檢查、持續改善，才是穩定的資安管理基礎。

【生活資安預警｜帳號防護】訂閱服務越來越多：忘記取消、共用帳號與自動扣款都要定期檢查

重點摘要：訂閱服務常綁定信用卡、行動支付或平台帳號，若長期未檢查，可能出現忘記取消試用、共用帳號外流、家人誤用付款功能或自動扣款未察覺等情況。定期查看訂閱項目、付款方式與登入裝置，可以降低帳號誤用與不必要扣款風險。

115年8月12日

【生活資安預警｜文件安全】下載資料夾不是垃圾桶：附件、表單與臨時檔案要定期清理

重點摘要：下載資料夾常累積附件、表單、臨時檔案與轉存資料。若長期不整理，可能造成硬碟空間不足，也可能讓個人資料、工作檔案或臨時清冊留在不該留的位置。用完的檔案要整理、移存或刪除，避免暫存資料變成後續風險。

【生活資安預警｜系統安全】試用版軟體過期不要一直跳過：授權、功能限制與資料匯出要提早確認

重點摘要：試用版軟體適合短期測試，但正式作業前要先確認授權期限、輸出格式、匯出限制與資料保存方式。試用期結束後，不應改用破解、盜版或來源不明版本，也要移除不再使用的工具，避免授權、資料與系統安全問題。

115年8月13日

【生活資安預警｜社交防禦】AI 影片會說話不代表是真的：名人推薦投資、代言抽獎與直播帶貨都要回到官方來源確認

重點摘要：AI 生成影像與深偽影片讓詐騙廣告更像真的。名人出現在畫面中，不代表內容已經被查證；投資、抽獎、直播商品與健康產品廣告，都應回到官方來源確認。若仍在判斷階段可撥打 165 諮詢，若已付款、轉帳或提供帳戶資料，應立即撥打 110 報警。

【生活資安預警｜設備安全】平板借孩子上課或看影片：成人帳號、付款功能與通知內容要先分開

重點摘要：家中平板、手機或筆電交給孩子使用前，應確認成人帳號、付款功能、通知內容、雲端相簿與 App 使用範圍是否分開。iPad、Android 平板與 Microsoft 帳戶都有家庭管理或購買核准功能，可降低誤觸購買與私人資料外洩風險。

115年8月14日

【資安小常識｜網路安全】新系統不是能登入就算安全：上線前先想清楚資料、帳號與操作流程

重點摘要：新系統上線前，不能只看能不能登入、能不能查詢、能不能匯出。應先確認資料欄位是否必要、帳號權限是否依實際需求設定、測試資料與正式資料是否分開、匯出報表是否有流向管理、異常狀況是否有回報紀錄。若系統使用免費軟體、免費資料庫、外掛套件、低程式碼工具或自行開發方式建立，也要先確認漏洞更新、版本維護、備份檢查、內部維護責任與交接方式；沒有廠商協助時，更不能只看「現在能用」，而要確認後續有人維護、資料能備份、工具停用時資料能接續。

2. 本週三個重點群組

一、資訊安全是一種管理：設備與系統維護要找得到責任

本週的資訊安全管理觀念提醒大家，資安不是只有防毒軟體、防火牆或單一技術工具。工具可以協助降低風險，但真正需要被管理的是資料、帳號、設備、系統、流程與人員操作。

本週從勒索軟體、電腦效能到新系統上線，都能回到這個觀念。勒索軟體要看備份能不能還原，電腦異常要留下發生時間與畫面，新系統上線前則要確認資料庫位置、備份方式、版本更新、漏洞修補、權限調整、異常排除與停用後資料接續方式。

若只看「有沒有裝工具」或「現在能不能用」，卻沒有確認資料是否定期整理、帳號是否定期檢查、系統是否有人維護、異常是否留下紀錄，就容易讓風險在日常流程中累積。資訊安全要先看清楚管理對象，再確認流程是否接得起來，最後要能持續檢查與改善。

若使用免費軟體、免費資料庫、外掛套件、低程式碼工具或自行開發小系統，只要會保存資料，就不能只檢查畫面與功能。沒有廠商協助的系統，更要在上線前確認維護人員、更新週期、交接文件與內部責任分工。系統能用只是開始，後續能維護、能更新、能備份、能交接，才是穩定使用的基礎。

二、資料與帳號權限，要先設定邊界，再談使用方便

本週多篇議題都指向「資料產生後不能放著不管」。下載資料夾、試用版軟體、新系統欄位、帳號權限、訂閱服務與匯出報表，都可能讓資料或帳號離開原本的管理邊界，變成桌面檔案、暫存檔案、Email 附件、雲端副本、隨身碟資料或長期未檢查的付款設定。

下載資料夾不是垃圾桶，附件、表單、清冊與臨時檔案使用後要整理、移存或刪除。試用版軟體在測試階段可以協助評估工具，但正式作業前要先確認授權、匯出格式與資料保存方式，不能用破解、盜版或來源不明版本接續處理資料。

訂閱服務也需要定期檢查。很多線上服務會綁定信用卡、行動支付、Apple ID、Google 帳戶、Microsoft 帳戶或其他平台帳號。若忘記取消試用、共用帳號太久未整理、付款方式沒有檢查，就可能造成不必要扣款、帳號誤用或家人誤觸購買。

新系統上線前的資料與權限盤點，是本週另一個重點。系統表單欄位應先確認是否必要，不能因為「以後可能會用」就多收資料；帳號權限應依實際需求設定，不能讓不需要看完整資料的人也能查詢、修改、下載或匯出大量資料；測試資料與正式資料應分開，能用範例資料、假資料或遮蔽資料時，就不要一開始匯入完整真實資料；報表匯出後，也要確認存放位置、轉寄範圍、刪除方式與保存期限。

資料與帳號權限不是越方便越好，而是要符合實際工作需要。不是每個人都需要看完整資料，也不是每個人都需要下載清冊或匯出報表。專案結束、人員異動、工具停用、訂閱不再使用或資料使用目的完成時，也要同步清理帳號、資料、付款設定與暫存檔案。

三、AI、家庭設備與日常工具，使用前要先建立邊界

AI 影片、名人廣告、直播帶貨、健康產品、兒童使用平板、雲端相簿、訂閱扣款、購買功能、免費軟體與線上工具，都是一般生活中會遇到的場景。這些風險不一定從辦公室開始，也可能從手機、平板、社群平台、影音平台、家庭共用設備或線上付款服務開始。

AI 名人影像詐騙提醒我們，影片會說話不代表內容是真的。看到名人推薦投資、抽獎、直播商品或健康產品廣告時，不要只看畫面真不真，而要回到官方網站、官方粉專、正式客服或可信來源確認。

平板交給孩子使用前，也要先確認成人帳號、付款功能、通知內容、雲端相簿與 App 使用範圍是否分開，避免私人資料與付款功能在不注意時被誤觸。訂閱服務則要定期查看是否仍需要、是否仍有人使用、是否仍綁定付款工具，避免不必要扣款或帳號共用過久。

免費軟體與自行開發工具也要放進生活與工作資安的檢查清單。免費不代表沒有風險，自行開發也不代表可以不用維護。只要工具會保存資料，就要確認版本是否仍有更新、外掛是否仍被維護、資料是否能備份、帳號是否能管理、工具停用時資料是否能帶出。這些檢查不只是技術問題，也是日常使用能否長期穩定的問題。

生活資安的重點，是在使用前多一步確認。看見吸引人的廣告、準備安裝工具、要把設備交給孩子、要試用訂閱服務，或要把資料輸入新系統時，都先停一下，確認來源、帳號、權限、付款、資料範圍與後續維護方式，才能降低誤用、外洩與詐騙風險。

3. 本週總結

本週校園數位安全週報的核心，不是要求大家多裝工具，而是提醒大家把日常數位服務回到正確流程，讓資訊安全真正落實在資料、帳號、設備、系統與操作習慣中。

勒索軟體、NAS 備份、電腦效能、訂閱服務、下載資料夾、試用版軟體、AI 影片、平板共用與新系統上線，看起來是不同議題，但背後都指向同一件事：資訊安全是一種管理。工具可以提高效率，但使用前要先想清楚資料在哪裡、誰有權限、系統誰維護、異常如何回報，使用後也要做好整理、保存、更新與收尾。

本週最後一天的新系統上線議題，也把這個觀念拉回實務現場。新系統不是能登入、能查詢、能匯出就算安全；如果有資料庫、免費軟體、外掛套件、低程式碼工具或自行開發系統，也要先確認資料欄位、帳號權限、漏洞更新、備份方式、維護責任與交接紀錄。

數位工具越方便，越需要清楚的資料處理習慣。把資料看清楚、把權限設精準、把紀錄留下來、把工具定期檢查好，才不會讓方便的工具變成後續風險來源。