Website Security Policy

一、適用範圍與管理分工

本政策適用於國立澎湖科技大學電機工程系學會（以下稱「本會」）官方網站 ee.npuweb.tw 的公開網頁、站內搜尋、檔案下載、網站後台管理系統，以及與前述服務相關之網站安全管理作業。校方網站、系所原有網站、第三方服務及外部連結，由各該管理者自行負責其系統安全。

本會負責網站管理方針、安全事件之統籌、決策與必要對外聯繫；會長或本會指定人員依內部分工負責事件協調。網站開發與維護人員受本會委託，於授權範圍內辦理系統維護、安全防護、技術調查、修補與回報，不因此取得超出委託範圍之決策權限。

二、網站安全管理

本網站依功能與實際部署情況採取必要安全措施，包括後台人員授權與角色權限管理、帳號及密碼驗證、適用於後台之雙步驟驗證、登入嘗試限制、表單防偽與操作紀錄、安全設定，以及程式、系統與資料的維護措施。各項保護應隨風險及系統更新調整，不構成完全免受攻擊或服務永不中斷的保證。

本會及受託維護人員應依權責定期檢視帳號使用情況、異常操作、必要更新及權限設定。個別安全技術的實作、後台網址、系統結構與內部防護規則，原則上不於公開政策揭露。

三、管理帳號與授權使用

（一）網站後台僅供經本會授權之人員依其職務使用，帳號不得共用、轉借或轉讓。

（二）帳號持有人應妥善保管密碼、雙步驟驗證裝置及備用碼，不得向他人揭露。

（三）帳號有疑似遭盜用、驗證裝置遺失或異常登入情形時，應立即變更可控制之驗證資料並向本會或技術維護窗口通報。

（四）管理人員上傳或發布內容前，應確認資料來源、公開權限及是否包含不應公開之個人資料。

（五）本會應於人員離任、職務變更或不再具有業務必要時，要求調整、停用或撤銷相應權限；受託維護人員依指示執行技術作業。

四、附件、下載與外部資源

後台對上傳檔案依系統設定限制類型與大小，並檢查副檔名、實際檔案類型、檔案標頭及圖片結構等必要資訊；必要時由系統重新產生檔名。公開附件以網站提供之下載方式取得，網站圖片依網站指定之圖片主機提供。

上述措施用於降低檔案處理風險，不能代替完整的惡意程式掃描，也不表示下載檔案在所有裝置及環境均絕對安全。使用者應依自身裝置及所屬組織規範進行適當檢查。

本網站可能連結第三方網站或社群平台；離開本網站後，應確認目的地網址，並依該網站的安全政策及使用條款辦理。

五、安全問題與漏洞通報

若發現疑似網站漏洞、未經授權內容變更、帳號遭盜用、可疑附件或其他安全事件，請寄至 support@npuweb.tw。一般網站使用問題及非安全事件請寄至 service@npuweb.tw。

通報時請提供受影響之網址或功能、發現時間、可觀察的異常現象、在不擴大風險前提下可重現的基本步驟，以及可供回覆的聯絡方式。如需提供截圖或紀錄，請先遮蔽無關個人資料、帳密、權杖及其他敏感資訊。

安全通報信箱由受託維護人員協助接收及技術分流；涉及重大風險、個人資料或對外說明者，應向本會回報並依權責處理。通報不代表本會已確認漏洞存在或承諾於固定期限內完成修復。

六、未經授權的測試與資料存取

本政策不構成任何人對本站進行弱點掃描、滲透測試、爆破登入、繞過權限、存取非公開資料、擷取或散布他人資料的授權。欲進行安全測試，應事先取得本會明確之書面同意，並確認測試範圍、時間、方法及聯絡窗口。

如在正常使用過程中偶然發現安全問題，應以足以說明問題的最低必要證據通報，不得持續探測、擴大存取、保留或散布他人資料，亦不得執行可能中斷服務、竄改內容或增加系統負荷之行為。

本條不限制依法得進行的行為，亦不影響使用者依法提出安全問題、申訴或行使權利。

七、事件評估與應變

本會收到安全通報後，依資訊可驗證程度、可能影響、暴露資料與服務可用性評估風險，並視情況採取限制存取、撤銷或重設憑證、保存必要紀錄、修補漏洞、恢復服務及聯繫服務供應商等措施。

受託維護人員依授權執行必要的緊急技術控制與後續修復，並記錄重要處置及向本會報告；由本會會長或指定人員統籌決策、對外聯繫及跨單位協調。遇急迫事件時，得依事先授權或必要的緊急應變安排先行採取防止危害擴大的技術措施，並儘速回報本會。

若事件涉及個人資料被竊取、竄改、毀損、滅失或洩漏，本會將依事件當時有效之法令評估並履行相關通知、通報與補救義務。資料之蒐集、利用及當事人權利請參閱《隱私權保護政策》。

八、服務維護、責任範圍與政策修訂

本會可能因系統維護、安全事件、服務供應商調整或其他必要事由，暫時限制部分功能或服務，並依情況公告適當資訊。網站安全管理措施旨在合理降低風險，不構成對零漏洞、不中斷或所有檔案絕對安全的保證；本政策亦非政府機關或第三方安全認證聲明。

本政策得依網站功能、實際防護作業或法令變動進行修訂，修訂內容及日期將公布於網站。法令所定義務與責任不因本政策而排除或限制。

安全事件及漏洞通報：support@npuweb.tw；一般網站問題：service@npuweb.tw。