BANNER
展開選單
101年雲嘉區域網路中心服務報告

  • 壹、學校對區網維運配合款
  • 貳、人力狀況
  • 參、連線佈建完成情形
  • 肆、資訊安全環境整備
  • 伍、區網中心運作情形
  • 陸、推動網路資訊應用環境與導入
  • 柒、網路應用創新服務
  • 捌、辦理教育訓練及推廣活動情形
  • 玖、未來展望及建議
  • 拾、經費運用
壹、學校對區網維運配合款:
  • 一、新購Tipping Point 2500N 乙部,費用3,190,000元。
  • 二、更新校際無線網路漫遊Cisco基地台30部,費用457,380元。
  • 三、校際無線網路漫遊系統,增購Cisco PoE Switch乙部,費用33,049元。
  • 四、區網機房UPS不斷電系統電池汰舊更新,費用 168,420元。
  • 五、本校對區網配合款共計 3,848,849元。
貳、人力狀況
一、電算中心人力數:23人 (如含大學甄選入學中心及其他計畫案等合計41人)
二、區網中心人力數:專任人員2人,兼任人員1人。(專任人員為教育部補助款聘請網管人員及資安人員各1人)
三、區網中心2位專任人員均擁有ISMS主導稽核員證照。
四、本中心有7人擁有ISMS主導稽核員證照。
參、連線佈建完成情形
一、連線佈建完成情況 : 約500個單位 (含直接及間接連線)
二、網路中心組織維運情形
三、網路電話 VOIP 佈建情形 : 9 單位 (百分比37.5%)
四、連線縣(市)網路中心:雲林縣網、嘉義縣網、嘉義市網
五、屬於(其他)連線單位名稱:
雲林科技大學、嘉義大學、南華大學、虎尾科技大學、環球科技大學、吳鳳科技大學、國立臺灣體育運動大學(嘉義校區)、大同技術學院、稻江科技暨管理學院、中國醫藥大學(北港分校)、 長庚科技大學、崇仁醫專、嘉義高工、東石高中、新港藝術高中、華南商職、協同中學、協志高中、萬能工商、弘德工商、中正大學。
六、連線單位名冊
肆、資訊安全環境整備

一、網路中心及連線學校資安事件緊急通報處理效率及通報率
1. 所屬學校及單位1,2級資安事件通報
  • (1). 自行通報數 : 63件
  • (2). 非自行通報數 : 105 件
  • (3). 平均通報時數 : 3.15 小時
2. 所屬學校及單位3,4級資安事件通報量
  • (1). 自行通報數 : 0 件
  • (2). 非自行通報數 : 0 件
  • (3). 平均通報時數 : 0 小時
3. 資安事件通報平均審核時數 : 6.81 小時
4. 資安事件通報平均處理時數 : 1.17 小時

二、網路中心配合教育部資安政策
1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度 : 100 %
-由教育部參照資安通報演練作業現況所提供資料,所屬學校資通安全通報應變平台第一、二聯絡人資料料完整性100%。

2. 區網網路中心依資通安全應執行事項:
  • (1).是否符合防護縱深要求 : 是
    -區網中心運用IPS 、WAF及相關資安設備進行偵查(Detection)與防堵(Prevention)工作同時也以應用程式弱點掃瞄系統做資安檢測,如此層層不同的防禦機制確保網路安全。
  • (2).是否符合稽核要求 : 是
    a.本中心通過之認證機構為 : 教育機構資安驗證中心
    b.今年6月24-25兩日外部稽核通過驗證,證照有效至107年
  • (3). 符合資安專業證照人數 : 2 員
  • (4). 維護之主要網站進行安全弱點檢測比率:100%
    - 區網網站定期進行系統修補與備份,同時也運用弱點掃瞄系統進行檢測
三、配合教育部或自辦所屬、連線學校資訊安全推廣活動辦理場次 : 6場次

四、本校定期於每年第4季辦理全校「資安演練」(佐證另提)。

五、資通安全基本防護系統

六、資安技術諮詢及人力配置與未來需求

七、資安事件處理之相關統計資料

八、校園網路病毒偵測服務系統

伍、區網中心運作情形
一、網路中心年度營運計畫達成率 : 96.2%

二、出席教育部TANet相關會議參與率
1.出席TANet相關技術及管委會等會議參與率 : 100%
(由教育部電算中心提供數據)
2.公告TANet相關技術及管委會會議紀錄 : 在本網頁『會議紀錄及講議』上

三、區網中心與連線單位互動
1.召開區網管理會議次數:2次 ,平均出席率 73%
>>會議紀錄
2.其他與連線單位相關活動說明

四、建立連線單位通訊資料
1.是否定期針對連線單位網管人員緊急聯絡進行檢視 : 是
2.連線資料最新更新日期 : 101.11.27
(因個資法關係,網站上無法提供詳細資料)

五、協助辦理TANet相關活動
1.活動名稱 : 『嘉義縣各高中職介接學術網路連線需求與改善方案』協調會
2.相關活動介紹及剪影 : 協調會會議紀錄
陸、推動網路資訊應用環境與導入:
推動相關基礎建置及營運效能
1.區網中心網頁是否支援IPv6:是。
            2.推動IPv6過程及成效:
             (A)校園網路可使用IPv6環境並自動配送IP達 29/256=11.3 %
                (256網段有29網段使用)。
             (B)首頁網站使用IPv6達: 10 校。
             (C)DNS使用IPv6達: 10 校。
            3.網路管理機制:
             (A)流量管理方面:本校透過Cisco Service Control Engine
                   系統做網路流量分析,系統可以提供不同services流量管理,包括
                   P2P、Bittorrent、 Skype、FTP、SIP、E-mail等。
             (B)網路威脅與防禦方面:目前區網使用2部Tipping Point 2400(IPS)
                   作網路威脅管理與防禦工作,可針對各種惡意攻擊或入侵,制定防禦
                   政策。
             (C)未來展望:本校已新購Cisco SCE 8000及Tipping Point 2500N 各乙
                   部,預定於12月完成安裝驗收,屆時將大幅提升雲嘉區網在管理網路
                   流量及防治網路威脅之效能。
            4.VoIP推動IPv6過程及成效:
             (A)網路電話互連互通,與教育部完成互通且建置連線學校數: 9 校
                   ,百分比為37.5%。
             (B)提供校園網路語音介接交換功能並支援IPv6達 10 校。

捌、辦理教育訓練及研討會活動情形
一、辦理教育訓練及研討會活動
           依活動類型分類
二、維運人力專業能力教育訓練
           1.101年5月17日參加由行政院科技會報-柴惠珍主任主講之「那一年,我們談的個人資料保護」專題演講
           2.101年6月28日參加由智財局舉辦之「政府機關及國營事業如何合法使用軟體宣導說明會」
           3.100年7月12日參加由TACERT舉辦「為網站伺服器加上金鐘罩之研討會」
           4.100年7月9-10日參加由教育部舉辦之「DNSSEC教育訓練」
           5.101年8月20-24日參加「個人資料保護暨ISO 29100隱私權框架訓練課程」
           6.101年9月18-20日參加「微軟Tech.Days Taiwan 2012技術研討會」
           7.101年10月1日參加由逄甲大學舉辦之「校園個資保護暨資訊安全應用」 研討會
           8.101年11月12-13日參加由教育機構驗證中心舉辦之「2012稽核人員進階培訓課程」
三、智慧財產權宣導研討會
四、智慧財產權宣導影片欣賞
五、資訊推廣教育

玖、104年度預計推動之重點
一、未來展望:
  • (a)期望TANet骨幹電路能有足夠的頻寬及效能更佳的網路設備。
  • (b)大家共同努力營造一個優良的TANet網路使用環境。
  • (c)在區網有能力之餘,希能分享個資保護之經驗及作法提供下游單位參考,讓雲嘉地區之學校對個資保護之能力能更加完備。

二、給上游連線單位之綜合建議:
  • (a)個資法已正式實行,建請教育部多舉辦個資保護相關之訓練課程(如BS 10012等),讓區網維運人員有足夠之專業能力進行個資保護工作及避免違法情事之發生。
  • (b)感謝教育部長官撥款補助「TANet區網中心基礎維運與資安防護計畫」有關網管及資安人員之聘用,此 2 位同仁對區網業務推動幫助很大,建議能年年繼續聘用。

三、給下游連線單位之綜合建議:
  • (a)個資法已於101年10月1日正式實行,請連線單位確實做好資通安全管理及個人資料之保護,以遵循法律之要求。
  • (b)感謝區域內連線單位對雲嘉區網各項業務的支持,雲嘉區網將更努力提供好的服務給大家。

拾、經費運用
 一、教育部核定計畫金額:$2,410,000元
 二、教育部核定補助金額:$2,410,000元
 三、學校編列之自籌金額:$1,298,150元
 四、學校編列之維運配合款:$ 0元
 五、實際累計執行數(至11/20):$3,357,046元
 六、網路中心補助經費及配合編列經費(或設備)之執行情形