大學校園配備了可信的 Wi-Fi 網絡以確保您的數據安全，但是當您外出度假、進行學術實地考察或在公共場所進行學習等情況下，需要使用公共無線網絡（Public Wi-Fi）時，請採取額外的預防措施，因為黑客和其他網絡犯罪分子喜歡利用安全保護相對寬鬆的公共場所網絡進行攻擊。
使用公共無線網絡（Public Wi-Fi）時，請注意以下事項以確保數據安全：
在情況許可下，最好還是使用您的智能手機網絡作為熱點，而不是使用不安全的公共無線網絡。
您知道嗎？近年來，世界各地不同行業機構先後發生網絡入侵事件，假如您很久沒有更改密碼，密碼可能已經在不同資訊安全事件中外洩，包括釣魚郵件、虛假網站、木馬程式、程式漏洞、密碼破解等等，您的帳戶密碼可能已落入不法分子手中，因此建議您參考以下安全措施以保帳戶安全。
定期更改密碼 通常最少每 180 天更改密碼一次，假如您很久沒有更改密碼，請立即更改密碼；
高強度密碼 使用高強度密碼，例如 “gL3ToL@uh%”（請參閱 ICTO 知識庫）；
加長密碼 您亦可選擇加長密碼長度代替複雜密碼，建議使用合共多於 15 字元互不相關的單字組合，不單安全還比較容易記憶及輸入，例如 ”PersonalOceanAlthough”；
小心資安疲勞 相信您已有一定程度的安全意識並時常保持警覺，但偶然間可能會不自覺地鬆懈而不幸地發生資安事件。因此，建議您應善用一些安全工具以減低風險，包括：
資訊及通訊科技部於2019年已推出雙重驗證服務。除此之外，亦建立了自動偵測網絡入侵活動的機制，一旦發現可疑的網絡入侵活動或證實有帳戶被盜用，其相關之網絡連線或帳戶會被自動即時封鎖，以免進一步受到安全威脅。
參考資料
今年 2020 年是艱難的一年，在新型冠狀病毒肺炎蔓延全球下，我們的生活、工作及學習變得更依賴網絡服務，在網上活動變得日趨頻繁下，資訊安全受到嚴峻的挑戰，尤其在未得到充分保護的私人設備及家庭辦公環境，風險也隨之提高。而聖誕長假期及期末考試將至，在應付繁重工作或學習期間，資訊安全往往最容易被忽略。為共建安全的網上工作及學習環境，請參閱以下一些安全貼士以供大家參考：
參考資料
ISO27001是一項資訊安全管理標準，它是基於風險管理原則來建立、實施、運行、監視、評審、保持和改進機構的資訊安全制度。其目的是保障資訊服務安全可靠，並為各用戶提供資訊安全運作標準。簡單來說，在資訊安全管理的範疇裡，資訊是屬於有價值的資產，因此必須維護資訊從生成、傳輸、存儲、使用的過程中均符合下列三要素，一般簡稱CIA，而該等要求亦是本澳《網絡安全法》的要求，大學必須履行有關規定。
資訊及通訊科技部一向十分重視資訊安全，為確保大學的資訊管理能符合國際標準及最佳慣例，從去年年底，已積極籌劃分階段考取 ISO27001 資訊安全管理認證，而首階段認證亦即將進行。
另外，其實資訊安全是大家的共同責任。不同的用戶都有機會需要傳送、處理、讀取和分享不同類別的資料，ICTO 會適時推出及優化一些資訊安全資料、指引及貼士等，以便確保各用戶能容易了解資訊安全相關要求及重要事項。
參考資料
近年資訊科技發展迅速，隨著人工智能及5G網絡的發展，過往看似遙不可及的科技，現在已漸漸走進每一個人的生活中，這突顯了資訊網絡服務的重要性。尤其近月在抗疫期間，大眾對資訊網絡服務的依賴更為明顯，而資訊安全更成為了人們議論的話題，意味著大眾對資訊安全的要求也會越來越高。
隨著本澳《網絡安全法》正式實施，大學必須履行有關規定，確保資訊網絡、電腦系統及數據資料得到合適保護，以及加強對網絡安全事故之預警和應對。資訊及通訊科技部會持續維護校園網絡的資訊安全，並配合網絡安全事故預警及應急中心的工作，履行對其通報的義務，包括通報資訊安全事故與提供更新互聯網服務資料（如連接互聯網服務供應商的帳號名稱、IP 地址、域名等相關資料）。
另外，如果您需要在大學架設資訊設施或為用戶提供資訊服務，您有義務確保所提供之服務安全可靠。因此，請注意以下事項：
* 註：資訊及通訊科技部會按《網絡安全法》規定，負責為大學執行上述通報之義務，詳情將會另行公佈。
除了服務提供者必須重視資訊安全外，其實資訊安全亦是每一位使用者的責任，使用者必須時刻保持安全意識，才可共建良好的資訊安全環境。
參考資料
多年來，社會上出現了層出不窮的街頭騙案，如「祈福黨」及「高科技電子零件黨」，演化成近年之電話詐騙及網絡釣魚詐騙，令受騙者損失大量金錢。根據政府公佈之總體詐騙案統計數字顯示，從 2016 年 743 宗上升至 2019 年 1525 宗，當中涉及電話和網絡之詐騙案約佔詐騙案總數三成。而年初至今本澳及鄰近地區均發生多宗有關網購口罩之詐騙事件，數以千計受害者蒙受高達數千萬澳門元損失，情況不容忽視。
其實不法分子通常會利用近期大家高度關注的話題進行詐騙，如搶購口罩、新冠肺炎、貨品短缺、原油價格、視像會議等話題，再透過社交工程技巧進行各種各樣之詐騙，常見有騙取金錢、個人資料、帳戶密碼，或誘騙種下木馬程式進行長期監視或竊取資料等。
而社交工程最常見會出現於釣魚郵件中，雖然大學電郵系統會特別針對惡意電子郵件加以過濾攔截，然而資訊安全除了運用專業技術外，用戶也必須注重安全意識，以本年二月大學收到其中一封之釣魚郵件為例，其實也不難發現一些可疑破綻（見下圖）。
＊ 備註：下圖為大學正式薪酬發放之內部電郵通知樣本截圖。當滑鼠箭頭移向網址連結時，顯示的網址會包含大學網域名稱 “um.edu.mo” 或 “umac.mo”。
雖然不法分子會不時改變詐騙方式，但萬變不離其宗，只要用戶時刻保持警覺，謹記「停一停、想一想、查真偽！」，便不會被不法分子有機可乘。
參考資料
近年「進階持續性滲透攻擊」(Advanced Persistent Threat, APT) 是網絡上常見的威脅。入侵者首先嘗試進入目標網絡，然後潛伏多月於網絡中收集線索，再順藤摸瓜直至取得有價值的資訊，甚至會長期隱藏於網絡中進行監視。由於入侵者第一步通常是進入目標網絡，因此不管你有沒有處理重要資料，你都有可能成為下一個被攻擊目標。
事實上資訊安全是每一個人的責任，即使資訊科技人員努力透過各種方法減低受入侵風險，包括網絡安全技術、網絡監察及定期維護等，入侵者仍然可以透過利用釣魚詐騙方式入侵網絡。因此，用戶必須保持良好的資訊安全意識。想知自己對資訊安全了解有多少？不妨接受「資訊安全知識小測驗」 挑戰吧！
備註：
參考資料
在2019年末，新冠肺炎疫症於內地爆發，而澳門於其後亦確診首宗病例，引起廣泛關注。根據過往經驗，當社會上發生重大事件，如爆發疫症、嚴重天災、意外事故、社會事件等，都會有相關不實之消息透過不同方式散播，包括電郵、社交網站、即時通訊等。也會有可能發展成釣魚攻擊，對資訊安全帶來一定威脅。因此，建議大家注意以下事項：
近年流動支付大行其道，只要用手機就可以付款，令購物消費更簡單方便！不過在方便的同時，大家有沒有注意在使用上的安全呢？以下是一些小貼士︰
如遺失手機，請保持冷靜，可嘗試運用手機遠程追蹤尋找手機，或遠程消滅資料功能防止盜用。另外，如有需要請向相關銀行或服務供應商進行報失處理，例如：報失銀行卡、電話智能卡、凍結電子錢包帳戶等。
在互聯網世界中，每分每秒都進行著各種各樣的活動，如網上購物、瀏覽網頁、電子銀行、網上遊戲等。伴隨這些活動而來的，卻是很多不同的網絡威脅，如釣魚攻擊、身份盜用、欺凌和位置追蹤等。在數之不盡的網絡威脅下，我們應如何在不影響網上活動的同時減低這些網絡威脅風險呢？以下是一些簡單的提示：
只要時刻緊記以上安全提示，便可繼續安心上網！