轉知： 【資安訊息】請各單位加強宣導，若需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩。
|
教育機構ANA通報平台 |
|
發佈編號 |
TACERT-ANA-2021082703083838 |
發佈時間 |
2021-08-27 15:47:39 |
|
事故類型 |
ANA-資安訊息 |
發現時間 |
2021-08-27 15:47:39 |
|
影響等級 |
低 |
||
|
[主旨說明:]【資安訊息】請各單位加強宣導，若需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩。 |
|||
|
[內容說明:] 近期教育部接獲通報，發現某單位使用Google表單進行資料調查時，因不熟悉操作設定，發生權限設定錯誤或開啟不當設定選項功能，導致個人資料外洩的情形。 請各單位加強宣導，若需使用Google表單時，應加強並留意表單設計所開啟的功能是否會造成機敏資料或個人資料外洩情事發生，並請於上線使用前，預先進行完整的測試，以確認沒有任何個資外洩疑慮。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) |
|||
|
[影響平台:] Google表單 |
|||
|
[建議措施:] 1. 詳閱Google表單設定內容 2. 了解Google表單設定選項的確實用法 例如：某單位於Google表單設計時，誤勾選功能選項，於設定中一般選項內的[顯示摘要圖表及其他作答內容]，致使填答者將資料提交後，可經[查看先前的回應]選項，看到先前其他填寫者的填寫內容，因而造成個資外洩。 3. Google表單製作完成發送前，請確實做好相關設定檢查，並實際操作檢驗，確認無風險疑慮再行送出。 |
|||
|
[參考資料:] |
|||
|
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。 |
|
教育機構資安通報應變小組 |
參考連結：https://www.tcrc.edu.tw/new/new-list/google