主旨：轉知教育部函轉行政院資通安全處請各機關加強遠端存取控制機制相關事宜，請查照辦理。
說明：
一、依教育部110年3月9日臺教資(四)字第1100029358號函辦理。
二、行政院資通安全處鑑於近期迭發生機關開放委外廠商遠端維護資通系統，致存取機制遭駭客利用，間接攻擊機關資通系統事件，故請各機關加強遠端存取控制機制，摘要如下：

(一)各機關開放機關內部同仁及委外廠商進行遠端維護資通系統，應採「原則禁止、例外允許」方式辦理，若機關因地理限制、處理時效及專案特性等因素，須開放前揭人員自遠端存取資通系統時，應至少辦理下列防護措施：

1.依資通安全管理法施行細則第4條及資通安全責任等級分級辦法附表十中有關遠端存取相關規定辦理，並建立及落實管理機制。
2.開放遠端存取期間原則以短天期為限，並建立異常行為管理機制。
3.於結束遠端存取期間後，應確實關閉網路連線，並更換遠端存取通道(如 VPN)登入密碼。

(二)未依前述規定辦理遠端存取控制措施，致機關發生資安事件，情節重大者，機關應依「公務機關所屬人員資通安全事項獎懲辦法」規定予以懲處。