資安服務維運

  • 網路管理機制:
    1. 連線單位網路流量監測(Cacti): https://cacti.tnrc.edu.tw
    2. 全區網IP位址流量排行榜:https://netflow.tnrc.edu.tw
    3. 成效:
      (1)提供各連線單位觀察各自流量及IP位址流量使用狀況
      (2)資安人員配合上列機制,每日至少兩次查看當日流量有無異常並於異常發生時通知該連線單位處理
  • 骨幹網路及服務設備告警系統
    1. 7*24小時自動監測,於異常狀況發生時發送簡訊通知管理人員
    2. 成效:減少人力隨時觀察網路異常情況且縮短異常通報時間
  • 機房環控告警機制:
    1. 監控機房內溫度及濕度,於超出或低於合理範圍時,以簡訊通知網管人員處理。
      (1)機房溫度控管界限:20 °C~28 °C
      (2)機房濕度控管界限:35%~70%
    2. 機房門禁管制系統:門禁刷卡人員進出紀錄,確保機房重地安全。
    3. 成效:隨時監控機房環境並於環境異常時即時簡訊通知網管人員,以儘速維持機房安全或維運。
  • ISMS稽核驗證:112年11月6日進行ISO/IEC 27001:2013資訊安全管理系統(ISMS)追蹤稽核驗證。
  • TANet資安服務:
    1. 資安事件通報應變審核及諮詢。
    2. 協助網站弱點掃描。