依據「教育部與所屬機關()及學校資通安全責任等級分級作業規定」第五點第(二)項第9條第2款:一般使用者及主管應至少接受三小時資安宣導課程(包括機關自辦資安宣導講習、上級機關辦理之資安宣導課程)並通過課程評量,以提升資安防護認知。