資訊安全環境整備

 
  • 配合教育部資安政策：
    1. 本中心於98年通過「教育體系資通安全管理規範」認證。
    2. 105年6月通過追查驗證。
    3. 106年7月通過追查驗證。
    4. 中心相關業務人員通過認證：
      (1) 主任室1人：ISO 27001、BS 10012(個資保護)主導稽核員
      (2) 網路與資訊安全組4人：
      　　　A.ISO 27001主導稽核員、BS 10012主導稽核員共2位
      　　　B.ISO 27001主導稽核員
      　　　C.BS 10012主導稽核員
      (3) 資訊系統發展組1人：ISO 27001、BS 10012主導稽核員
      (4) 行政與諮詢組1人： ISO 27001主導稽核員、BS 10012主導稽核員
      (5) 大考分發作業1人： ISO 27001主導稽核員、BS 10012主導稽核員
  • 區網中心及連線學校資安通報：
    1. 所屬之學校及單位1、2級資安事件通報 (106年1月至11月初)
      (1)通報平均時數：　　0.54　小時。
      (2)應變處理平均時數：2.56　小時。
      (3)事件處理平均時數：3.10　小時。
      (4)通報完成率：　　　99.58%。
      (5)事件完成率：　　　99.93%。
    2. 所屬之學校及單位3、4級資安事件通報：　0　件。 (106年1月至11月初)
    3. .資安事件通報平均審核時數：0.33　小時。(作業手冊規定8小時內)
  • 106年資安通報演練：
    1. 整備工作：連線單位聯絡人密碼更新、聯絡資訊完整度 97.26 %。 (數據由教育部依演練作業現況提供)
    2. 演練情形(106年9月25日至29日)：共通報 64 件。
      區網中心審核：64 件皆符合時效規定。
  • 網站應用程式弱點掃描監測平台：
    1. 本計畫由教育部委託本校資通安全研發中心辦理，監測平台已移轉各區網中心營運。
    2. 臺南區網連線單位皆已申請使用帳號，本年度 1~11月申請檢測數共174 筆。
    3. 臺南區網弱點掃描監測平台 http://wavs.tnrc.edu.tw/
  • 防止網站洩露個資掃描平台：
    1. 本計畫由教育部委託本校資通安全研發中心辦理，監測平台已移轉各區網中心營運。
    2. 針對教育單位網站常見之個資類別，可自動進行身份證、信用卡、地址、室內電話、手機號碼、E-mail等多種個資掃描。
    3. 本年度 1~11月臺南區網連線單位申請檢測數共 263 筆，其中含高風險個資網站頁面數量28 個。
    4. 臺南區網防止洩漏個資掃描平台：http://epdp.tnrc.edu.tw/