BANNER
展開選單
104年雲嘉區域網路中心服務報告
簡報檔案 審查檔案 年度計畫書
  • 壹、網路中心經費使用
  • 貳、網路人力狀況
  • 參、網路中心連線情形
  • 肆、資訊安全環境整備
  • 伍、區網中心運作情形
  • 陸、推動網路資訊應用環境與導入
  • 柒、網路應用特色服務
  • 捌、辦理教育訓練及研討會活動情形
  • 玖、104年度預計推動之重點
  • 拾、建議事項
壹、學校對區網維運配合款：
    一、教育部核定計畫金額：$1,600,000元。
    二、教育部核定補助金額：$ 1,600,000元。
    三、學校編列之自籌金額：$1,500,000元
    四、計畫金額+自籌金額= $3,100,000元
    五、實際累計執行數(至11/30)：$2,911,013元。
貳、人力狀況
一、電算中心人力數：37人 (內含大學甄選入學委員會及其他計畫人員)
二、區網中心人力數：專任人員2人(專任人員為教育部補助款聘請網管人員及資安人員各1人)
三、區網中心2位專任人員均擁有ISMS主導稽核員證照。
四、本中心有7人擁有ISMS主導稽核員證照。
參、網路中心連線情形
一、區網連線情況 : 約500個單位連線。(含直接及間接連線)

二、網路中心組織維運情形
三、連線縣(市)網路中心：雲林縣網、嘉義縣網、嘉義市網。
四、屬於(其他)連線單位名稱：中油煉治研究所。

肆、資訊安全環境整備

一、網路中心及連線學校資安事件緊急通報處理效率及通報率
1. 所屬學校及單位1,2級資安事件通報
  • (1). 通報平均時數：0.54小時
  • (2). 應變處理平均時數：0.22小時
  • (3). 事件處理平均時數：0.76小時
  • (4). 通報完成率：100%
  • (5). 事件完成率：100%
2. 所屬學校及單位3,4級資安事件通報量
  • (1). 通報平均時數：0小時
  • (2). 應變處理平均時數：0小時
  • (3). 事件處理平均時數：0小時
  • (4). 通報完成率：0%
  • (5). 事件完成率：0%
3. 資安事件通報平均審核時數：0.94小時

二、網路中心配合教育部資安政策

1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度 : 100 %
－由教育部參照資安通報演練作業現況所提供資料，所屬學校資通安全通報應變平台第一、二聯絡人資料料完整性100%。

2. 區網網路中心依資通安全應執行事項：
  • (1).是否符合防護縱深要求 ： 是
    －區網中心運用IPS 、WAF及相關資安設備進行偵查（Detection）與防堵(Prevention）工作同時也以應用程式弱點掃瞄系統做資安檢測，如此層層不同的防禦機制確保網路安全。
  • (2).是否符合稽核要求 ： 是
    a.本中心通過之認證機構為 : 教育機構資安驗證中心
    b.今年6月24-25兩日外部稽核通過驗證，證照有效至107年
  • (3). 符合資安專業證照人數 : 2 員
  • (4). 維護之主要網站進行安全弱點檢測比率：100％
    － 區網網站定期進行系統修補與備份,同時也運用弱點掃瞄系統進行檢測
三、 配合教育部或自辦所屬、連線學校資訊安全推廣活動辦理場次 ： 8場次

四、網路安全基本防護機制

五、資安事件處理之相關統計資料

六、校園網路病毒偵測服務系統
伍、區網中心運作情形
　一、網路中心年度營運計畫達成率 : 96%
　二、出席教育部TANet相關會議參與率
  1. 出席TANet相關技術及管委會等會議參與率 : 100%。
    (由教育部電算中心提供數據)
  2. 公告TANet相關技術及管理會議紀錄 : 在本網頁『會議紀錄及講議』上。
　三、區網中心與連線單位互動
  1. 召開區網管理會議次數 : 2次(會議紀錄 )
  2. 連線單位平均出席率 : 62%。
  3. 是否有對連線單位做滿意度調查 : 是 。(104.5.21及104.10.28 調查2次)
  4. 前項滿意度調查結果 ( 0-5 分之間，滿分為5分 ) : 2次之平均為 4.78分 。
　四、建立連線單位通訊資料
  1. 是否定期針對連線單位網管人員緊急聯絡進行檢視 : 是。
  2. 連線單位通訊資料最新更新日期 : 104.10.30。(連線單位通訊資料 )
陸、推動網路資訊應用環境與導入：
推動相關基礎建置及營運效能
  1. 區網中心網頁是否支援IPv6：是。
  2. 推動IPv6過程及成效：
    1. (A)校園網路可使用IPv6環境並自動配送IP達 29/256=11.3 %，256網段有29網段使用）。
    2. (B)首頁網站使用IPv6達： 10 校。
    3. (C)DNS使用IPv6達： 10 校。
  3. 網路管理機制：
    • (A)流量管理方面：本校透過Cisco SCE8000系統做網路流量分析，系統可以提供不同services流量管理，包括P2P、Bittorrent、 Skype、FTP、SIP、E-mail等。
    • (B)網路威脅與防禦方面：目前區網使用2部Tipping Point 2400及1部2500N作為網路威脅管理與防禦工作，可針對各種惡意攻擊或入侵，制定防禦政策，大幅提升雲嘉區網網路威脅管理與防禦效能。
  4. VoIP推動IPv6過程及成效：
    • (A)網路電話互連互通，與教育部完成互通且建置連線學校數： 9 校，百分比為37.5%。
    • (B)提供校園網路語音介接交換功能並支援IPv6達 10 校。
柒、網路應用創新服務
一、中正大學NUCloud雲端服務
  1. 系統由本校資工系吳昇教授所領導團隊研發。
  2. 電算中心負責推廣及雲端伺服器管理。
  3. 本系統目前提供給嘉義縣教育網路中心使用。
  4. 本系統提供104年偏鄉教師暑假教學專業成長研習使用。
　二、中小學教師社群雲端服務平台
  1. 本平台由嘉義縣教育網路中心王嘉田老師所領導團隊建置。
  2. 平台採用中正大學GAIS實驗室開發之NUCloud雲端系統。
  3. 平台提供教育部教育雲OpenID認證介接之縣市中小學教師申請使用。
　三、大學甄選入學試辦線上書審作業
  1. 中華電信提供 Hinet 10G 電路2路介接於本校及台大。
  2. 國網中心提供Light Path電路。
  3. 本次作業服務考生人數超過四萬人。
捌、辦理教育訓練及研討會活動情形
一、辦理教育訓練及研討會活動
依活動類型分類
　二、維運人力專業能力教育訓練
  1. 1.104年6月30日參加「第36屆區網中心、縣(市)教育網路中心暨各縣市資訊教育推動研討會議」。
  2. 104年8月6日參加「開源碼網站安全暨防護實作之資安巡迴研討會」。
  3. 104年8月11日參加「OpenStack Day Taiwan 2015」。
  4. 104年8月18日參加「資安事件鑑識分析與應用教育訓練」。
  5. 104年10月21日參加「TANET 2015研討會」。
三、智慧財產權宣導研討會
四、智慧財產權宣導影片欣賞
　 五、資訊推廣教育

玖、105年度預計推動之重點
一、積極推廣教育機構應用NUCloud雲端系統之優良技術，以雲嘉地區之連線學校為首要推行目標，並支援全國偏鄉中小學教師社群教學應用，減少城鄉數位落差，共同致力於翻轉教育的未來。
二、本校全面推動導入PIMS個人資料保護管理系統制度，並積極通過BS 10012國際標準外部稽核驗證，以建立區網中心個資安全之優良環境。
三、推動教育體系資安管理系統制度(ISMS)之改版(ISO/IEC 27001:2013)強化，以提高當今複雜資訊環之資安防護及應變能力。
四、協助連線學校規劃校園資安防禦策略，推行校園資訊素養，建立良好資訊安全環境。
拾、建議事項
一、感謝教育部協助大學甄選入學中心排除作業期間各種疑難問題，讓中心能順利完成各項業務。
二、感謝中華電信公司及國網中心於甄選作業期間，提供穩定的電路及足夠頻寬，解決頻寬不足問題，未來還請2單位繼續提供服務，嘉惠全國考生。
三、教育體系資安驗證已針對資安與個資保護研擬新的管理規範，建請教育部多舉辦相關之實務導入訓練課程，讓區網維運人員有足夠之專業能力進行保護及防護工作，避免侵害之資安事件之發生。