資安連線管理策略

  • 網路管理機制：
    1. 連線單位網路流量監測：Cacti: http://cacti.tnrc.edu.tw
    2. 全區網IP位址流量排行榜：http://netflow.tnrc.edu.tw
    3. 成效：
      (1)提供各連線單位觀察各自流量及IP位址流量使用狀況
      (2)資安人員配合上列機制，每日至少兩次查看當日流量有無異常並於異常發生時通知該連線單位處理
  • 骨幹網路及服務設備告警系統
    1. 7*24小時自動監測，於異常狀況發生時發送簡訊通知管理人員
    2. 成效：減少人力隨時觀察網路異常情況且縮短異常通報時間
  • 機房環控告警機制：
    1. 監控機房內溫度及濕度，於超出或低於合理範圍時，以簡訊通知網管人員處理。
      (1)機房溫度控管界限：22 °C～27 °C
      (2)機房濕度控管界限：30%～70%
    2. 機房門禁管制系統：門禁刷卡人員進出紀錄，確保機房重地安全。
    3. 成效：隨時監控機房環境並於環境異常時即時簡訊通知網管人員，以儘速維持機房安全或維運。
  • ISMS稽核驗證：
    1. 藉由第三方外部稽核，作為資訊安全管理系統持續精進改善之方式。
    2. 109年9月16日辦理第二次追查稽核，由教育機構資安驗證中心指派稽核員，稽核結果順利通過。
  • 業務持續運作(BCP)演練：
    1. 演練項目包含TANet router、環控系統、空調設備主機、發電機、選課系統。
    2. 目的：提升各項緊急事件處理應變能力，降低災害損失
    3. 109年6月20日演練順利完成。
  • TANet資安服務：
    1. 資安事件通報應變審核及諮詢。
    2. 協助網站弱點掃描。
    3. 協助個資防洩漏掃描。