五、本施行計畫之演練作業要點如下：
（一）本部資通安全處理小組在本項演練作業中共分三組分工執行各項任
      務：應用系統組、設備網路組及使用稽核組。各組權責分工及組織
      架構如附圖一。
（二）演練期間有關惡意郵件、惡意程式、攻擊工具、滲透破壞程度等，
      均需為可控制、有限度之滲透入侵，並由使用稽核組規劃執行。
（三）由行政院國家資通安全會報技術服務中心協助提供電子郵件社交工
      程演練工具及惡意郵件範本（如附件一），郵件主題分為政治、公
      務、健康養生、休閒娛樂、情色等類型，郵件內容包含連結惡意網
      址或惡意附加檔案。
（四）由本部資通安全處理小組以偽冒公務、個人或公司行號等名義發送
      惡意郵件給演練對象，當收件人開啟郵件或點閱郵件所附連結或檔
      案時，應留下紀錄，俾利後續統計惡意郵件開啟率及點閱率。
      1.惡意郵件開啟率：開啟惡意郵件之人數／參演人數。
      2.惡意郵件點閱率：點閱惡意郵件所附連結或檔案之人數／參演人
        數。