[圖資處轉公告] [訊息轉發]【資安訊息】請各單位加強宣導，若需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩
教育機構ANA通報平台
發佈編號 TACERT-ANA-2021082703083838
發佈時間 2021-08-27 15:47:39
發現時間 2021-08-27 15:47:39
事故類型 ANA-資安訊息
影響等級 中
[主旨說明:]
【資安訊息】請各單位加強宣導，若需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩。
[內容說明:]
轉發教育機構資安通報應變小組
近期教育部接獲通報，發現某單位使用Google表單進行資料調查時，因不熟悉操作設定，發生權限設定錯誤或開啟不當設定選項功能，導致個人資料外洩的情形。

請各單位加強宣導，若需使用Google表單時，應加強並留意表單設計所開啟的功能是否會造成機敏資料或個人資料外洩情事發生，並請於上線使用前，預先進行完整的測試，以確認沒有任何個資外洩疑慮。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)
[影響平台:]
Google表單
[建議措施:]
1.詳閱Google表單設定內容
2.了解Google表單設定選項的確實用法
例如：某單位於Google表單設計時，誤勾選功能選項，於設定中一般選項內的[顯示摘要圖表及其他作答內容]，致使填答者將資料提交後，可經[查看先前的回應]選項，看到先前其他填寫者的填寫內容，因而造成個資外洩。
3.Google表單製作完成發送前，請確實做好相關設定檢查，並實際操作檢驗，確認無風險疑慮再行送出。
[參考資料:]

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

電話服務：週一至週五 08：00-17：00 03-4227151# 57555, 57566
網路電話(VoIP)：97820055、97820066
週一至週五 17：00-22：00 03-4227151# 57511
Email 服務： tanet_ncu@ncu.edu.tw
桃園區網網址： http://www.tyrc.edu.tw