資訊安全環境整備

資訊分類清單

資訊安全環境整備

配合教育部資安政策：
1. 本中心於98年通過「教育體系資通安全管理規範」認證。
2. 105年6月通過追查驗證。
3. 106年7月通過追查驗證。
4. 中心相關業務人員通過認證：
  
  (1) 主任室1人：ISO 27001、BS 10012(個資保護)主導稽核員
  
  (2) 網路與資訊安全組4人：
  
  　　　A.ISO 27001主導稽核員、BS 10012主導稽核員共2位
  
  　　　B.ISO 27001主導稽核員
  
  　　　C.BS 10012主導稽核員
  (3) 資訊系統發展組1人：ISO 27001、BS 10012主導稽核員
  (4) 行政與諮詢組1人： ISO 27001主導稽核員、BS 10012主導稽核員
  (5) 大考分發作業1人： ISO 27001主導稽核員、BS 10012主導稽核員
區網中心及連線學校資安通報：
1. 所屬之學校及單位1、2級資安事件通報 (106年1月至11月初)
  (1)通報平均時數：　　0.54　小時。
  
  (2)應變處理平均時數：2.56　小時。
  
  (3)事件處理平均時數：3.10　小時。
  
  (4)通報完成率：　　　99.58%。
  
  (5)事件完成率：　　　99.93%。
2. 所屬之學校及單位3、4級資安事件通報：　0　件。 (106年1月至11月初)
3. .資安事件通報平均審核時數：0.33　小時。(作業手冊規定8小時內)
106年資安通報演練：
1. 整備工作：連線單位聯絡人密碼更新、聯絡資訊完整度 97.26 %。 (數據由教育部依演練作業現況提供)
2. 演練情形(106年9月25日至29日)：共通報 64 件。
  
  區網中心審核：64 件皆符合時效規定。
網站應用程式弱點掃描監測平台：
1. 本計畫由教育部委託本校資通安全研發中心辦理，監測平台已移轉各區網中心營運。
2. 臺南區網連線單位皆已申請使用帳號，本年度 1~11月申請檢測數共174 筆。
3. 臺南區網弱點掃描監測平台 http://wavs.tnrc.edu.tw/
防止網站洩露個資掃描平台：
1. 本計畫由教育部委託本校資通安全研發中心辦理，監測平台已移轉各區網中心營運。
2. 針對教育單位網站常見之個資類別，可自動進行身份證、信用卡、地址、室內電話、手機號碼、E-mail等多種個資掃描。
3. 本年度 1~11月臺南區網連線單位申請檢測數共 263 筆，其中含高風險個資網站頁面數量28 個。
4. 臺南區網防止洩漏個資掃描平台：http://epdp.tnrc.edu.tw/

瀏覽數:

友善列印