資訊安全現況與相關法規

1. 資訊安全現況與相關法規 主講人: 鍾沛原 國立成功大學 電機工程學系 專任助理 E-mail：chungpy@crypto.ee.ncku.edu.tw

2. 自我介紹 • 學經歷 • 義守大學資管所(2001~2005) • 義守大學推廣教育中心電腦講師(2003~2005) • 成功大學電機系專任助理(2005~迄今) • 承接計畫 • 中小教師主題探索教材與網路學習設群應用計畫(2005~迄今，台灣微軟) • TANet連線學校資通安全管理規範計劃(2005~2006，教育部) • Web Application委外之資訊安全作業程序研究計畫(2006~2007，台灣微軟) • Web Application委外之資訊安全作業程序—委外方查核表與教材推廣案(2007~迄今，台灣微軟)

3. Outline • 安全重要?不要? • 資安現況與威脅 • 資訊安全相關法令 • 智慧財產權相關案例 • 個人的資安責任 • 中小學資訊安全管理系統(ISMS)之推動 • 結論

4. 安全重要？不要？

5. 安全重要？ • 汽車的安全性是否重要？ • 國人購買汽車的考慮因素： • 價格 • 性能 • 省油 • 外觀 • 安全

6. 安全不要？ • 依WHO統計，每十萬人車禍死亡率上，台灣2005年即高達20.8人，相對高出美國14.6人與日本的7人。 • 86.5%台灣車主認為安全氣囊很重要，但歐美標配一台車6顆，台灣只有1.47顆。 資料來源:http://tw.news.yahoo.com/article/url/d/a/070809/4/iicw.html

7. 安全真的很重要 • 資訊安全與實體安全同等重要，但忽略資訊安全，所造成的損失很可能會遠高於忽略實體安全的結果。 • 資源的投入≠完善的安全。 • 保護資訊的安全必須瞭解： • What? • Why? • How? • When? • Where?

8. 資安現況與威脅

9. 資訊安全的威脅 • 內部威脅 • 系統弱點 • 內部員工 • 管理不當 • 內部網路 • 協力廠商 • 外部威脅 • 天然災害 • 硬體損毀 • 駭客病毒 • 明文傳遞 • 連線欺騙 資料安全威脅

10. 最近觀察到的狀況(1/3) • 舊的威脅與弱點仍然存在，且改善不多…. • 2002年-2005年，仍有大部分政府及商業網站仍存在SQL Injection弱點。 • eg: • 駭客新手法 資料隱碼入侵 威脅九成官商網站(2002/04) • 建中學生入侵總統府網站(2003/04) • 駭客入侵大考中心 過去三年逾百萬筆資料外流 (2005/04) • 駭客入侵教師介聘網 篡改教師積分 (2005/06) • 大學生欠缺法律觀念當駭客 遭刑事局法辦 (2006/01) • 高二駭客以資料隱碼（SQL INJECTION）的手法侵入資料庫 (2006/01)

11. 最近觀察到的狀況(2/3) • 駭客變成英雄….. • 媒體的渲染，卻忽略了事件背後的意義… • 用「少年駭客」、「天才」…等來形容駭客的行為，卻忽略了事件真正的重點－法治的觀念. • 廠商公開徵求…「進過偵九隊的」員工… • 「駭客變戰警 助警抓駭客」 (2005/07) • 時代雜誌在2005年9月報導了一個駭客因為愛國卻變成噩夢的故事(http://www.time.com/time/magazine/article/0,9171,1098961,00.html)

12. 最近觀察到的狀況(3/3) • 犯罪高科技化 • 無線溢波洗錢案 • 駭客利用「無線溢波」盜刷信用卡的犯罪集團，該集團以接收無線網路溢波的方式盜刷他人信用卡；然後利用線上付款網站、線上遊戲虛擬貨幣買賣「洗錢」 。(2/14) • 網路詐騙盛行 • Phishing • 網路購物詐騙 • 網路截標 • 利用網路電話傳遞訊息 • 兩岸三地犯罪集團利用網路電話聯繫、分工，避免警方查緝監聽。

13. Web 威脅/危機(1/6) 歷年Web應用程式資安事件統計 13 資料來源：資策會，Web應用程式安全參考指引草案

14. Web 威脅/危機(2/6) • 竄改網頁(攻陷網站系統) • 微軟英國網站被駭客攻擊並且淪陷，將微軟主頁更改為一位孩子揮舞著沙烏地阿拉伯的國旗。（CNET-2007.7） • “自由電子報被駭！　首頁換成五星旗”(東森新聞-2007.6) • 隱私/資訊 洩漏 • “利用銀行假網頁釣魚　竊取兩萬多筆個資” (卡優新聞網-2007.07) • “無名小站遇「駭」 個資流入中國”（自由時報-2006.11） 14

15. Web 威脅/危機(3/6) 1 10 • 惡意網頁 • Google： 的網站很危險 • 〈瀏覽器潛在的魅影：網路惡意軟體之分析〉(The Ghost in the Browser: Analysis of Web-based Malware) • 歐洲逾萬網站遭駭(2007/06 ) • 駭客隨機挑選安全防護較不完整的網站為跳板，植入惡意連結程式，竊取個人機密資料及植入木馬程式做為跳板，藉以造成更大規模的感染。Sophos偵測，2007.6報告指出每天可以檢測出29700個惡意網站。其中有 80%是合法網站，但遭到了駭客入侵，並植入惡意代碼。 15

16. Web 威脅/危機(4/6) 國內網站淪陷列表 大砲開講 http://www.rogerspeaking.com/ TW 網站淪陷資料庫 http://www.itis.tw/compromised 16

17. Web 威脅/危機(5/6) 網站架構 傳統的保護方法 17

18. Web 威脅/危機(6/6) • 趨勢： • 從Server Side的攻擊到Client Side的攻擊。 • 攻擊使用者端，以竊取資訊或控制zombie電腦 • Web based Malicious激增 • Web page + Malicious software (Malware) • 隱私資訊/個人資料外洩 • 部落格、會員資料、暱稱、消費資訊…etc., • 逐漸從技術問題演變成為社會問題 • 網路詐騙、釣魚 • 網路上的個人資訊->個人生活模式 18

19. Web application頭號嚴重資安弱點 19

20. 分析這些現象… • 人人都知道資安很重要，但卻不知如何做。 • 所以舊的威脅依然存在。 • 錯誤的觀念，將駭客拱成英雄。 • 犯罪者利用來進行犯罪行為。 • 駭客攻擊轉向有目的的行為 • 竊取機敏資料 • 要資料也要錢

21. 未來資安趨勢 • 駭客攻擊的手法趨於多樣化及混和型的攻擊。 • 木馬程式成為洩漏機敏資料的首因。 • 駭客攻擊目標轉向金融機構、企業內部的個人電腦及利用寬頻上網的家用電腦。 • 攻擊後，資訊被竊聽與敏感性資料外洩、被有心人士利用而造成損失。 • 無線網路與網路基礎建設成為下一波攻擊標的。

22. 資訊安全相關法令

23. 資訊安全相關法令 • 國家機密保護法 • 電子簽章法 • 刑法(防駭條款) • 電腦處理個人資料保護法 • 檔案法 • 著作權法 • 行政院及所屬各機關資訊安全管理要點 • 機關公文電子交換作業辦法 • 智慧財產權 Intellectual Property Rights (IPR)

24. 案例一 • 案例描述(資料來源:教育部網站) • 王小浩是上一波「網路泡沫化」的犧牲者，在網路幻夢破滅後，王小浩在一夕之間成了無業遊民。 • 由於沉重的經濟壓力，王小浩被迫鋌而走險，他在網路上架設一個與國內知名的A銀行網站首頁完全相同的網頁，並以該銀行名義，發出數十萬封偽造的電子郵件， 該郵件標題為「銀行系統轉換，重新登錄」，要求該銀行的網路銀行用戶，點選該郵件上的網頁鏈結，進行網路銀行帳戶號碼與個人密碼的重新確認。 • 黎小芬是上述A銀行網路銀行的用戶，她收到上述的電子郵件就依照其上的指示進行，發現所鏈結的網頁確實是與A銀行的網站首頁一模一樣，因此不疑有他，便在該網頁上登錄了自己的銀行帳戶號碼與個人密碼，王小浩利用騙得的帳號與密碼，將黎小芬的帳戶餘額10萬元，轉帳至自己所設的一個銀行人頭帳戶中。隔天黎小芬發現後，她馬上打電話與該銀行聯繫，並且向警方報案處理。 • 適用法條 • 在網路上架設與A銀行網站首頁完全相同的網頁，並以該銀行的名義，發出偽造的電子郵件，已觸犯刑法第210條之「偽造私文書罪」。 • 利用騙得的網路銀行帳戶號碼與個人密碼，入侵受害者在A銀行的網路銀行帳戶，已觸犯刑法第358條之「無故入侵電腦罪」。 • 將受害者帳戶存款轉走之行為觸犯刑法第339-3條之「電腦詐欺罪」

25. 案例二 • 案例描述(資料來源:2007/02/10 工商時報) • 國內多家金融投資顧問公司，遭駭客入侵破解通行碼，將客戶個資及投顧研究分析結果竊走，業者近一年來損失超過三億元。刑事局偵九隊昨偵破此一地下投顧犯罪集團，將主嫌陳慶興逮捕到案，刑事局呼籲金融、證券公司應加強電腦資安，特別是系統帳號、密碼不宜明文儲存於網路主機，以防駭客入侵，損害客戶及公司權益。 • 適用法條 • 觸犯刑法第358條「無故入侵電腦罪 」。 • 觸犯刑法第359條「無故取得、刪除或變更他人電磁紀錄罪」。 • 違反證券投資信託及顧問法。

26. 案例三 • 案例描述(資料來源:2007/08/18 蘋果日報) • 小米今年十九歲，是剛要升大二的女生，最喜歡的休閒活動就是看韓劇，因為電視播的進度太慢，乾脆去夜市買整套ＤＶＤ回來看。 由於正版太貴，便選擇便宜的盜版片，買回家後才一個禮拜便看完了，意猶未盡的我，前後買了六部韓劇，我靈機一動，想把看過的ＤＶＤ上網拍賣，就可以再去買新的。 於是，我以買來的七折價網拍，並標明可面交，三天後有買家出價競標，三部韓劇全由同一買家買下，我們約在捷運站出口交易，交易當天，我依約到達。十分鐘後，一名中年男子前來和我攀談，問我是不是韓劇ＤＶＤ賣家，我點頭示意後，他便表明警察身分，旁邊也出現另名穿制服警員，表示有人檢舉我在網路販賣盜版光碟，依法須將我帶回做筆錄，這時我才知自己犯法，但已來不及了。 • 適用法條 • 賣家行為已違反「著作權法 」可處3年以下有期徒刑、拘役， 或併科50萬元以下罰金 。

27. 妨害電腦使用罪簡介 • 隨著資訊科技快速發展，網際網路應用日益普及與多元，除了帶給我們許多生活上的便利，但也衍生一些資通安全問題，特別是網路犯罪行為已有增多趨勢。 • 網路犯罪行為大約可歸類下列三種 • 以網路作為犯罪工具–網路詐欺、網路恐嚇等 • 以網路作為攻擊標的–竄改檔案、阻斷式服務攻擊、駭客入侵、電腦病毒等。 • 以網路作為犯罪場所–如色情、誹謗、賭博等 • 為避免電腦犯罪與維護網路秩序，特於刑法中設立相關法令條文以為管理-刑法第36章「妨害電腦使用罪」章。

28. 妨害電腦使用罪主要內容(1/2) • 第358條 無故入侵電腦罪 • 無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞，而入侵他人之電腦或其相關設備者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。 • 本條主要目的為遏止駭客入侵行為。 • 第359條 無故取得、刪除或變更他人電磁紀錄罪 • 無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄，致生損害於公眾或他人者，處五年以下有期徒刑、拘役或科或併科二十萬元以下罰金。 • 本條主要目的為確保電腦內部電磁紀錄安全。 • 第360條 無故干擾電腦系統罪 • 無故以電腦程式或其他電磁方式干擾他人電腦或其相關設備，致生損害於公眾或他人者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。 • 本條主要目的為維護電腦及網路運作正常。

29. 妨害電腦使用罪主要內容(2/2) • 第361條 對公務機關犯罪之加重 • 對於公務機關之電腦或其相關設備犯前三條之罪者，加重其刑至二分之一。 • 本條主要目的為確保國家安全。 • 第362條 製作供犯罪程式罪 • 製作專供犯本章之罪之電腦程式，而供自己或他人犯本章之罪，致生損害於公眾或他人者，處五年以下有期徒刑、拘役或科或併科二十萬元以下罰金。 • 本條主要目的為防止犯罪工具之利用與擴散。 • 第363條 告訴乃論 • 第三百五十八條至第三百六十條之罪，須告訴乃論。 • 本條主要目的為集中司法資源對抗重大犯罪。

30. 電腦處理個人資料保護法說明(1/3) • 立法目的 • 對公務與非公務機關蒐集、處理、與利用個人資料的情形，加以明文規範。 • 避免個人人格權（隱私權）遭受侵害，促進個人資料之合理利用，特此制定電腦處理個人資料保護法。 • 保護客體 • 本法保護客體限於經電腦處理的個人資料。 • 受本法保護之個人資料以現仍生存之自然人為限，已死亡之自然人與法人，不受本法之規範。 • 個人資料包含:自然人之姓名、出生年月日、身分證統一編號、特徵、指紋、婚姻、家庭、教育、職業、健康、病歷、財務情況、社交活動、及其他足以識別該個人之資料。

31. 電腦處理個人資料保護法說明(2/3) • 適用主體 • 本法規範的對象有公務機關及非公務機關。 • 公務機關係指依法行使公權力之中央或地方機關。 • 非公務機關係指以下所列之事業、團體或個人。 • 徵信業、以蒐集或電腦處理個人資料為主要業務之團體或個人。 • 醫院、學校、電信業、金融業、證券業、保險業、大眾傳播業。 • 其他經法務部會同中央目的事業主管機關指定之事業、團體或個人。 • 受公務機關或非公務機關委託處理資料之團體或個人，於本法適用範圍內，其處理資料之人，視同委託機關之人。

32. 電腦處理個人資料保護法說明(3/3) • 機關對個人資料之蒐集或利用的原則 • 應尊重當事人之權益，依誠實及信用方法為之。 • 不得逾越特定目的之必要範圍，以確保當事人權益，避免人格權受到侵害。 • 揭露個人資料，當事人是主要關鍵人物，當事人本身需審慎決定何者為提供給公務與非公務機關的必要個人資料。

33. 電腦處理個人資料保護法修訂草案(1/2) • 修法背景 • 法務部為因應急速變遷之社會環境，特別彙整國內學界與實務界的相關修法建議，並參考其他國家之個人資料保護相關法令來針對本法進行修訂。 • 修訂草案共有55條，並將本法名稱修訂為「個人資料保護法」 。 • 草案修正方向 • 擴大保護客體 • 普遍適用主體 • 增修行為規範 • 強化行政監督 • 妥適調整罰則 • 促進民眾參與

34. 電腦處理個人資料保護法修訂草案(2/2) • 修法重點說明 • 將買賣個人資料行為從告訴乃論罪修改為公訴罪，並提高刑責，最高為五年有期徒刑。 • 寄廣告信、垃圾郵件將觸法，未經個人同意，網路公司或個體戶大舉販賣蒐集的大筆電子郵件信箱供寄發垃圾郵件等行為，均將觸犯本法，檢警接獲檢舉後必須主動追查。 • 若是公務員涉案，依法得加重其刑二分之一，最重可處七年半徒刑，與刑責已接近涉及貪瀆案。 • 重罰意圖營利而違法的行為，修訂草案大幅加重「意圖營利而違法蒐集、利用或盜賣個人資料者」的刑責，由原本二年以下徒刑，提高為五年以下徒刑，且併科由原先四萬元大幅提高為五百萬元罰金。

35. 智慧財產權相關案例

36. 案例一 • 案例描述(資料來源:教育部—大學校園著作權(10個案例)) • 王樺就讀於某大學一年級，由於非常喜愛聽流行歌曲，上週末他花了新台幣三百五十元整，向炫音唱片行購買了一片快樂唱片公司最近製作發行的某著名歌手名為「情傷」的音樂光碟。 • 由於深怕該原版音樂光碟因使用不慎而造成磨損，王樺便利用自己個人電腦中的燒錄機，將該音樂光碟中的所有歌曲，在另外的一片光碟上重新複製一份，以便加以保存，供自己往後使用家用音響，在家中欣賞該音樂光碟中的歌曲。 • 由於王樺另外還有一個MP3數位隨身聽，他便利用電腦軟體程式，將該音樂光碟中的所有歌曲，轉檔成為MP3的檔案格式，然後儲存在該MP3數位隨身聽中，以方便自己在戶外活動時，仍然可以隨時隨地聽到喜歡的音樂。 • 王樺得知其同班同學李群、蔣家瑜、袁如欣也想要買上述這片音樂光碟，王樺基於「好東西要和好朋友分享」的心情，於是就很熱心地使用自己個人電腦中的的燒錄機，將該音樂光碟重製了三份，分送給三人，每人一份。

37. 重製行為「合理使用」 • 著作權法第五十一條規定：「供個人或家庭為非營利之目的，在合理範圍內，得利用圖書館及非供公眾使用之機器，重製已公開發表之著作。」。 • 第六十五條第二項之規定：「著作之利用是否合於第四十四條至第六十三條規定或其他合理使用之情形，應審酌一切情狀，尤應注意下列事項，以為判斷之基準： 一、 利用之目的及性質，包括係為商業目的或非營利教育目的。 二、 著作之性質。 三、 所利用之質量及其在整個著作所占之比例。 四、 利用結果對著作潛在市場與現在價值之影響。 • 著作權法第九十一條第四項之規定：「著作僅供個人參考或合理使用者，不構成著作權侵害。」 • 作權法第九十一條第一項之規定：「擅自以重製之方法侵害他人之著作財產權者，處三年以下有期徒刑、拘役，或科或併科新臺幣七十五萬元以下罰金。」 • 著作權法第八十八條第一項之規定，因故意或過失不法侵害他人之著作財產權者，負損害賠償責任。(民事責任)

38. 案例二 • 案例描述(資料來源:教育部—大學校園著作權(10個案例)) • 林敏生是個愛好流行歌曲的大學生，他在某P2P網站上註冊成為會員，「哇！好多新歌！」林敏生每次都為他能利用P2P電腦軟體，在網路上下載許多MP3的最新流行歌曲，感到雀躍不已。 • 昨天他又下載了許多好聽的新歌，包括綺麗唱片公司最新製作發行的某歌手專輯音樂光碟中的歌曲「昨夜的星光」，這些下載的歌曲，他都是儲存在自己的個人電腦硬碟中，或是儲存在自己的MP3數位隨身聽中，以供自己隨時欣賞之用。 • 為了讓更多愛好流行歌曲的人，也能聽到好聽的音樂，林敏生也利用P2P電腦軟體，供其他的會員網友，透過網際網路自林敏生個人電腦硬碟資料夾中，下載這些MP3的最新流行歌曲。

39. 公開傳輸行為「合理使用」 • 著作權法第五十條之規定：「以中央或地方機關或公法人之名義公開發表之著作，在合理範圍內，得重製、公開播送或公開傳輸。 • 第六十一條之規定：「揭載於新聞紙、雜誌或網路上有關政治、經濟或社會上時事問題之論述，得由其他新聞紙、雜誌轉載或由廣播或電視公開播送，或於網路上公開傳輸。但經註明不許轉載、公開播送或公開傳輸者，不在此限。」 • 第六十五條第二項之規定：「著作之利用是否合於第四十四條至第六十三條規定或其他合理使用之情形，應審酌一切情狀，尤應注意下列事項，以為判斷之基準： 一、 利用之目的及性質，包括係為商業目的或非營利教育目的。 二、 著作之性質。 三、 所利用之質量及其在整個著作所占之比例。 四、 利用結果對著作潛在市場與現在價值之影響。」 • 著作權法第九十一條第一項之規定：「擅自以重製之方法侵害他人之著作財產權者，處三年以下有期徒刑、拘役，或科或併科新臺幣七十五萬元以下罰金。」 • 著作權法第九十二條之規定，擅自以公開傳輸之方法侵害他人之著作財產權者，處三年以下有期徒刑、拘役、或科或併科新臺幣七十五萬元以下罰金。 • 著作權法第八十八條第一項之規定，因故意或過失不法侵害他人之著作財產權者，負損害賠償責任。(民事責任)

40. 案例三 • 案例描述(資料來源:教育部—大學校園著作權(10個案例)) • 廖家心去年以第一志願考上某國立大學新聞系，這學期她選修了一門「傳播心理學」，該課程的授課教師是賀中原教授，他並未採用特定的教課書，而是由賀教授根據其授課大綱，口授課程內容，他要求上課學生，除授課內容外，將閱讀相關課外資料進行分組討論後，共同完成一份小組的共同筆記。 • 廖家心與同班死黨黃佳伶、藍品雯三人同在一組，她們三人不但上課時認真筆記賀教授的授課內容，而且經常課後聚在一起，共同整理上課筆記，並閱讀相關課外資料進行討論，將討論後的共同心得補充至上課筆記中，以便共同完成該小組的共同筆記。 • 該小組的共同筆記真是「叫好又叫座」，期末考前選修該課程的同學們都爭相借用影印，李志明首先開口向廖家心借用該小組的共同筆記，廖家心雖然表示同意，但要李志明去問黃佳伶和藍品雯二人是否同意，黃佳伶和藍品雯知道此事後，她們倆以「著作權」為由，拒絕了李志明的要求。

41. 改作權 • 著作權法第五十一條「供個人或家庭為非營利之目的，在合理範圍內，得利用圖書館及非供公眾使用之機器重製已公開發表之著作。」 • 著作權法第三條第一項第十一款之規定，所謂「改作」，指以翻譯、編曲、改寫、拍攝影片或其他方法就原著作另為創作。 • 著作權法第八條規定：「二人以上共同完成之著作，其各人之創作，不能分離利用者，為共同著作。」 • 著作權法第四十條之一之規定，共有之著作財產權，非經著作財產權人全體同意，不得行使之，而各著作財產權人，無正當理由者，不得拒絕同意。 • 原著作者並未因「衍生著作」而喪失著作權的保護。

42. 案例四 • 案例描述(資料來源:教育部—大學校園著作權(10個案例)) • 倪雲倫甫自美國獲得博士學位後，便回國應聘到某私立大學兼任「生物學概論」的授課教師。倪教授是一位充滿教育理想的教師，她希望以生動多元的教學方式，讓她的學生學到更多有關生物學的知識。 • 某天，倪教授打開電視機，發現「自然萬象」頻道上，正在播出由達爾文科學教育公司於今年製作首播的「生物的奧秘」電視影片，該影片片長約九十分鐘，內容有精彩的影像畫面與旁白介紹，倪教授眼睛一亮，「咦！這和我正在授課的課程內容有關呢！」，倪教授便馬上利用家裡的錄放影機，將與授課有關的影片內容，共計約十分鐘，側錄在一卷錄影帶上，以便自己為學校授課做課前準備之用，以及上課時，利用學校的錄放影機與電視，在教室中播放給上課的學生們觀看之用。 倪教授並在該錄影帶上註記「達爾文科學教育公司製作」字樣。 • 第二天，學生們在看過該錄影帶後，雖然只有十分鐘，但是都覺得獲益匪淺。

43. 重製權與公開上映權 • 著作權法第四十六條規定：「依法設立之各級學校及其擔任教學之人，為學校授課需要，在合理範圍內，得重製他人已公開發表之著作。第四十四條但書規定，於前項情形準用之。」 • 及第六十五條第二項之規定：「著作之利用是否合於第四十四條至第六十三條規定或其他合理使用之情形，應審酌一切情狀，尤應注意下列事項，以為判斷之基準： 一、 利用之目的及性質，包括係為商業目的或非營利教育目的。 二、 著作之性質。 三、 所利用之質量及其在整個著作所占之比例。 四、 利用結果對著作潛在市場與現在價值之影響。 • 著作權法第五十五條之規定，非以營利為目的，未對觀眾或聽眾直接或間接收取任何費用，且未對表演人支付報酬者，得於活動中公開上映他人已公開發表之著作， • 第六十五條第二項之規定：「著作之利用是否合於第四十四條至第六十三條規定或其他合理使用之情形，應審酌一切情狀，尤應注意下列事項，以為判斷之基準： 一、 利用之目的及性質，包括係為商業目的或非營利教育目的。 二、 著作之性質。 三、 所利用之質量及其在整個著作所占之比例。 四、 利用結果對著作潛在市場與現在價值之影響。」 • 授課是否等同非營利目的之活動，仍未有相關判決。

44. 案例五 • 案例描述(資料來源:教育部—大學校園著作權(10個案例)) • 某私立大學為推動該校的數位化教學，特別訂定了相關辦法，鼓勵該校專任教師研發數位教學課程，凡是該校專任教師於公告的截止日期前，依據上述相關辦法，提出數位教學課程的補助申請計畫書，經過該校「數位教學推動委員會」審核通過予以補助者，即可獲得新台幣十萬元的經費補助。 • 趙長春老師係該校室內設計系的專任助理教授，其於公告的截止日期前，依據上述相關辦法，提出「公共展場室內設計實務」數位教學課程的補助申請計畫書，由於該課程運用多媒體技術，將公共展場室內設計實務的教材加以數位化，教學方法頗具創意，經過該校「數位教學推動委員會」審核通過予以經費補助。 • 經過為期一年的計畫執行期間， 趙長春 教授終於完成上述「公共展場室內設計實務」數位教學課程，並且在該校所建置「 E 學園」網站上的「數位教學課程專區」中，上線供室內設計系的學生上網選課。由於，該課程大量使用多媒體素材，並且具有 3D 立體效果呈現公共展場的室內設計概念， 趙長春 教授與選課學生在網路上的互動頻繁，學生都感到受益良多。 • 不料， 趙長春 教授自下學年度起，將受聘於某國立大學室內設計系，因此無法在原校繼續授課，但 趙長春 教授在離職之後，打算將上述「公共展場室內設計實務」數位教學課程完全相同的內容，在新學校的網站上，供其室內設計系學生上網選課，

45. 著作人格權與著作財產權 • 著作權法第十一條之規定：「 受雇人於職務上完成之著作，以該受雇人為著作人。但契約約定以雇用人為著作人者，從其約定。依前項規定，以受雇人為著作人者，其著作財產權歸雇用人享有。但契約約定其著作財產權歸受雇人享有者，從其約定。 前二項所稱受雇人，包括公務員。」 • 著作權法第十二條之規定：「 出資聘請他人完成之著作，除前條情形外，以該受聘人為著作人。但契約約定以出資人為著作人者，從其約定。依前項規定，以受聘人為著作人者，其著作財產權依契約約定歸受聘人或出資人享有。未約定著作財產權之歸屬者，其著作財產權歸受聘人享有。依前項規定著作財產權歸受聘人享有者，出資人得利用該著作。」 • 除非教師與任教學校間有約定教師於「職務上」所完成的著作，以該任教學校為「著作人」，否則教師於「職務上」所完成的著作，不論是積極主動或被動受指派，有無額外的報酬或津貼，在學校工作時間內完成或是下班後在家完成，都是以教師為「著作人」，享有「著作人格權」，但任教的學校則享有「著作財產權」。 • 但是，如非教師於「職務上」所完成的著作，故 依據著作權法第三條第一項第二款之規定「著作人：指創作著作之人。」 故教師 自該著作完成之時起，便享有著作權法上所規定的「著作人格權」與「著作財產權」， 任教學校不得主張任何著作權。

46. 個人資安責任

47. 個人資安責任 • 密碼管理 • 設備管理 • 桌面、螢幕淨空管理 • 電子郵件管理 • 即時通訊管理 • 個人資安觀念

48. 密碼管理 • 定期更新密碼。 • 不使用弱密碼 • 避免使用重複數字、字母。 • 避免使用個人相關資訊之密碼(生日、身份證字號、電話號碼、姓名等)。 • 避免使用有意義之字詞。 • 不寫下密碼。 • 不提供密碼予他人。 • 有洩漏的懷疑即更換密碼。

49. 設備管理 • 安裝防毒和防火牆軟體。 • 定期做好資料備份(公務上的需要)。 • 定期更新系統與軟體之修復檔(Path)。 • 不遺留機敏資料在印表機、掃瞄機、傳真機等設備。 • 不提供給他人使用。 • 不使用他人設備處理機敏資料。 • 養成關機的習慣。

50. 桌面、螢幕淨空管理 • 機敏資料不隨意置放在桌面上。 • 設定螢幕保護程式(要設定密碼)。 • 離開座位或不使用螢幕時，要鎖定螢幕。