BANNER
展開選單
102年雲嘉區域網路中心服務報告

  • 壹、網路中心經費使用
  • 貳、網路人力狀況
  • 參、網路中心連線情形
  • 肆、資訊安全環境整備
  • 伍、區網中心運作情形
  • 陸、推動網路資訊應用環境與導入
  • 柒、網路應用特色服務
  • 捌、辦理教育訓練及研討會活動情形
  • 玖、102年度預計推動之重點
  • 拾、建議事項
壹、學校對區網維運配合款:
  • 一、教育部核定計畫金額:$1,400,000元。
  • 二、教育部核定補助金額:$ 1,400,000元。
  • 三、學校編列之自籌金額:$2,000,000元
  • 四、計畫金額+自籌金額= $3,400,000元
  • 五、實際累計執行數(至11/30):$3,220,078元。
貳、人力狀況
一、電算中心人力數:38人 (內含大學甄選入學委員會及其他計畫人員)
二、區網中心人力數:專任人員2人,兼任人員1人。(專任人員為教育部補助款聘請網管人員及資安人員各1人)
三、區網中心2位專任人員均擁有ISMS主導稽核員證照。
四、本中心有7人擁有ISMS主導稽核員證照。
參、網路中心連線情形
一、區網連線情況 : 約500個單位連線。(含直接及間接連線)
二、網路中心組織維運情形
三、連線縣(市)網路中心:雲林縣網、嘉義縣網、嘉義市網。
四、屬於(其他)連線單位名稱:中油煉治研究所。

肆、資訊安全環境整備
肆、資訊安全環境整備:

一、網路中心及連線學校資安事件緊急通報處理效率及通報率
        1. 所屬學校及單位1,2級資安事件通報
            (1). 自行通報數     : 12   件
            (2). 非自行通報數 : 73   件
            (3). 平均通報時數 : 1.39  小時
        2. 所屬學校及單位3,4級資安事件通報量
            (1). 自行通報數     : 0   件
            (2). 非自行通報數 : 0   件
            (3). 平均通報時數 : 0   小時
        3. 資安事件通報平均審核時數 : 0.65 小時
        4. 資安事件通報平均處理時數 : 1.95  小時
二、網路中心配合教育部資安政策
        1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度 : 100 %
           -由教育部參照資安通報演練作業現況所提供資料,所屬學校資通安全通報應變平台第一、二聯絡人資料料完整性100%。
        2. 區網網路中心依資通安全應執行事項:
            (1).是否符合防護縱深要求 : 是
           -區網中心運用IPS 、WAF及相關資安設備進行偵查(Detection)與防堵(Prevention)工作同時也以應用程式弱點掃瞄系統做資安檢測,如此層層不同的防禦機制確保網路安全。
            (2).是否符合稽核要求 : 是
                  a.本中心通過之認證機構為 : 教育機構資安驗證中心
                  b.今年7月再次通過追蹤稽核,證照有效至104年
            (3). 符合資安專業證照人數 : 2 員
            (4). 維護之主要網站進行安全弱點檢測比率:100%
            - 區網網站定期進行系統修補與備份,同時也運用弱點掃瞄系統進行檢測
三、 配合教育部或自辦所屬、連線學校資訊安全推廣活動
        辦理場次 : 8 場次
四、本校定期於每年第4季辦理全校「資安演練」(佐證另提)。
五、網路安全基本防護機制
六、資安事件處理之相關統計資料
七、校園網路病毒偵測服務系統
伍、區網中心運作情形
 一、網路中心年度營運計畫達成率 : 96%
 二、出席教育部TANet相關會議參與率
            1.出席TANet相關技術及管委會等會議參與率 : 100%。
            (由教育部電算中心提供數據)
            2.公告TANet相關技術及管理會議紀錄 : 在本網頁『會議紀錄及講議』上。
 三、區網中心與連線單位互動
            1.召開區網管理會議次數 : 2次
               會議紀錄
            2.連線單位平均出席率 : 62%。
            3.是否有對連線單位做滿意度調查 : 是 。(104.5.21及104.10.28 調查2次)
            4.前項滿意度調查結果 ( 0-5 分之間,滿分為5分 ) : 2次之平均為 4.78分 。
 四、建立連線單位通訊資料
            1.是否定期針對連線單位網管人員緊急聯絡進行檢視 : 是。
            2.連線單位通訊資料最新更新日期 : 104.10.30。
               連線單位通訊資料
陸、推動網路資訊應用環境與導入:

推動相關基礎建置及營運效能
            1.區網中心網頁是否支援IPv6:是。
            2.推動IPv6過程及成效:
             (A)校園網路可使用IPv6環境並自動配送IP達 29/256=11.3 %
                (256網段有29網段使用)。
             (B)首頁網站使用IPv6達: 10 校。
             (C)DNS使用IPv6達: 10 校。
            3.網路管理機制:
             (A)流量管理方面:本校透過Cisco SCE8000
                   系統做網路流量分析,系統可以提供不同services流量管理,包括
                   P2P、Bittorrent、 Skype、FTP、SIP、E-mail等。
             (B)網路威脅與防禦方面:目前區網使用2部Tipping Point 2400及1部
                   2500N作為網路威脅管理與防禦工作,可針對各種惡意攻擊或入侵,
                   制定防禦政策,大幅提升雲嘉區網網路威脅管理與防禦效能。
            4.VoIP推動IPv6過程及成效:
             (A)網路電話互連互通,與教育部完成互通且建置連線學校數: 9 校
                   ,百分比為37.5%。
             (B)提供校園網路語音介接交換功能並支援IPv6達 10 校。

柒、網路應用創新服務
一、中正大學NUCloud雲端服務
                   1.系統由本校資工系吳昇教授所領導團隊研發。
                   2.電算中心負責推廣及雲端伺服器管理。
                   3.本系統目前提供給嘉義縣教育網路中心使用。
                   4.本系統提供104年偏鄉教師暑假教學專業成長研習使用。
 二、中小學教師社群雲端服務平台
                   1.本平台由嘉義縣教育網路中心王嘉田老師所領導團隊建置。
                   2.平台採用中正大學GAIS實驗室開發之NUCloud雲端系統。
                   3.平台提供教育部教育雲OpenID認證介接之縣市中小學教師申請使用。
 三、大學甄選入學試辦線上書審作業
                   1.中華電信提供 Hinet 10G 電路2路介接於本校及台大。
                   2.國網中心提供Light Path電路。
                   4.本次作業服務考生人數超過四萬人。

捌、辦理教育訓練及研討會活動情形
捌、辦理教育訓練及推廣活動情形:
   一、辦理教育訓練及研討會活動
           依活動類型分類
 二、維運人力專業能力教育訓練
           1.104年6月30日參加「第36屆區網中心、縣(市)教育網路中心暨各縣市資訊教育推動研討會議」。
           2.104年8月6日參加「開源碼網站安全暨防護實作之資安巡迴研討會」。
           3.104年8月11日參加「OpenStack Day Taiwan 2015」。
           4.104年8月18日參加「資安事件鑑識分析與應用教育訓練」。
           5.104年10月21日參加「TANET 2015研討會」。
  三、智慧財產權宣導研討會
  四、智慧財產權宣導影片欣賞
  五、資訊推廣教育

玖、104年度預計推動之重點

玖、未來展望及建議:

 一、積極推廣教育機構應用NUCloud雲端系統之優良技術,以雲嘉地區之連線學校為首要推行目標,並支援全國偏鄉中小學教師社群教學應用,減少城鄉數位落差,共同致力於翻轉教育的未來。
 二、本校全面推動導入PIMS個人資料保護管理系統制度,並積極通過BS 10012國際標準外部稽核驗證,以建立區網中心個資安全之優良環境。
 三、推動教育體系資安管理系統制度(ISMS)之改版(ISO/IEC 27001:2013)強化,以提高當今複雜資訊環之資安防護及應變能力。
 四、協助連線學校規劃校園資安防禦策略,推行校園資訊素養,建立良好資訊安全環境。
拾、建議事項
 一、感謝教育部協助大學甄選入學中心排除作業期間各種疑難問題,讓中心能順利完成各項業務。
 二、感謝中華電信公司及國網中心於甄選作業期間,提供穩定的電路及足夠頻寬,解決頻寬不足問題,未來還請2單位繼續提供服務,嘉惠全國考生。
 三、教育體系資安驗證已針對資安與個資保護研擬新的管理規範,建請教育部多舉辦相關之實務導入訓練課程,讓區網維運人員有足夠之專業能力進行保護及防護工作,避免侵害之資安事件之發生。