展開選單
簡報檔案- 壹、網路中心經費使用
- 貳、網路人力狀況
- 參、網路中心連線情形
- 肆、資訊安全環境整備
- 伍、區網中心運作情形
- 陸、推動網路資訊應用環境與導入
- 柒、網路應用創新服務
- 捌、辦理教育訓練及研討會活動情形
- 玖、106年度預計推動之重點
- 拾、建議事項
- 拾壹、綜合建議
壹、學校對區網維運配合款：
- 一、教育部核定計畫金額：$1,650,000元。
- 二、教育部核定補助金額：$ 1,649,863元。
- 三、學校編列之自籌金額：$200,000元
- 四、計畫金額+自籌金額= $1,849,863元
- 五、實際累計執行數(至11/25)：$1,599,863元。
貳、人力狀況
- 一、電算中心人力數：37人 (內含大學甄選入學委員會及其他計畫人員)
- 二、區網中心人力數：專任人員2人
(專任人員為教育部補助款聘請網管人員及資安人員各1人) - 三、區網中心2位專任人員均擁有ISMS主導稽核員證照。
- 四、本中心有7人擁有ISMS主導稽核員證照。
參、網路中心連線情形
- 一、區網連線情況 : 約500個單位連線。(含直接及間接連線)
- 二、網路中心組織維運情形
- 三、連線縣(市)網路中心：雲林縣網、嘉義縣網、嘉義市網。
- 四、屬於(其他)連線單位名稱：中油煉治研究所。
肆、資訊安全環境整備
一、網路中心及連線學校資安事件緊急通報處理效率及通報率
四、網路安全基本防護機制
五、資安事件處理之相關統計資料
六、校園網路病毒偵測服務系統
- 所屬學校及單位1,2級資安事件通報
- (1). 通報平均時數 : 0.54 小時
- (2). 應變處理平均時數 : 0.22 小時
- (3). 事件處理平均時數 : 0.76 小時
- (4). 通報完成率： : 100%
- (5). 事件完成率： : 100%
- 所屬學校及單位3,4級資安事件通報量
- (1). 通報平均時數 : 0 小時
- (2). 應變處理平均時數 : 0 小時
- (3). 事件處理平均時數 : 0 小時
- (4). 通報完成率： 0%
- (5). 事件完成率： 0%
- 資安事件通報平均審核時數 : 0.94 小時
- 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度 : 100 %
－由教育部參照資安通報演練作業現況所提供資料，所屬學校資通安全通報應變平台第一、二聯絡人資料料完整性100%。 - 區網網路中心依資通安全應執行事項：
- (1).是否符合防護縱深要求 ： 是
－區網中心運用IPS 、WAF及相關資安設備進行偵查（Detection）與防堵(Prevention）工作同時也以應用程式弱點掃瞄系統做資安檢測，如此層層不同的防禦機制確保網路安全。 - (2).是否符合稽核要求 ： 是
a.本中心通過之認證機構為 : 教育機構資安驗證中心
b.今年6月24-25兩日外部稽核通過驗證，證照有效至107年
- (3). 符合資安專業證照人數 : 2 員
- (4). 維護之主要網站進行安全弱點檢測比率：100％
－ 區網網站定期進行系統修補與備份,同時也運用弱點掃瞄系統進行檢測
- (1).是否符合防護縱深要求 ： 是
四、網路安全基本防護機制
五、資安事件處理之相關統計資料
六、校園網路病毒偵測服務系統
伍、區網中心運作情形
一、網路中心年度營運計畫達成率 : 96%
二、出席教育部TANet相關會議參與率
二、出席教育部TANet相關會議參與率
- 1.出席TANet相關技術及管委會等會議參與率 : 100%。(由教育部電算中心提供數據)
- 2.公告TANet相關技術及管理會議紀錄 : 在本網頁『會議紀錄及講議』上。
- 1.召開區網管理會議次數 : 2次
會議紀錄 - 2.連線單位平均出席率 : 62%。
- 3.是否有對連線單位做滿意度調查 : 是 。(104.5.21及104.10.28 調查2次)
- 4.前項滿意度調查結果 ( 0-5 分之間，滿分為5分 ) : 2次之平均為 4.78分 。
- 1.是否定期針對連線單位網管人員緊急聯絡進行檢視 : 是。
- 2.連線單位通訊資料最新更新日期 : 104.10.30。連線單位通訊資料
陸、推動網路資訊應用環境與導入：
推動相關基礎建置及營運效能
- 1.區網中心網頁是否支援IPv6：是。
- 2.推動IPv6過程及成效：
(A)校園網路可使用IPv6環境並自動配送IP達 29/256=11.3 %（256網段有29網段使用）。
(B)首頁網站使用IPv6達： 10 校。
(C)DNS使用IPv6達： 10 校。 - 3.網路管理機制：
(A)流量管理方面：本校透過Cisco SCE8000系統做網路流量分析，系統可以提供不同services流量管理，包括P2P、Bittorrent、 Skype、FTP、SIP、E-mail等。
(B)網路威脅與防禦方面：目前區網使用2部Tipping Point 2400及1部2500N作為網路威脅管理與防禦工作，可針對各種惡意攻擊或入侵，制定防禦政策，大幅提升雲嘉區網網路威脅管理與防禦效能。 - 4.VoIP推動IPv6過程及成效：
(A)網路電話互連互通，與教育部完成互通且建置連線學校數： 9 校，百分比為37.5%。
(B)提供校園網路語音介接交換功能並支援IPv6達 10 校。
柒、網路應用創新服務
一、中正大學NUCloud雲端服務
- 1.系統由本校資工系吳昇教授所領導團隊研發。
- 2.電算中心負責推廣及雲端伺服器管理。
- 3.本系統目前提供給嘉義縣教育網路中心使用。
- 4.本系統提供104年偏鄉教師暑假教學專業成長研習使用。
- 1.本平台由嘉義縣教育網路中心王嘉田老師所領導團隊建置。
- 2.平台採用中正大學GAIS實驗室開發之NUCloud雲端系統。
- 3.平台提供教育部教育雲OpenID認證介接之縣市中小學教師申請使用。
- 1.中華電信提供 Hinet 10G 電路2路介接於本校及台大。
- 2.國網中心提供Light Path電路。
- 4.本次作業服務考生人數超過四萬人。
捌、辦理教育訓練及研討會活動情形
一、辦理教育訓練及研討會活動依活動類型分類
二、維運人力專業能力教育訓練
四、智慧財產權宣導影片欣賞
五、資訊推廣教育
二、維運人力專業能力教育訓練
- 1.104年6月30日參加「第36屆區網中心、縣(市)教育網路中心暨各縣市資訊教育推動研討會議」。
- 2.104年8月6日參加「開源碼網站安全暨防護實作之資安巡迴研討會」。
- 3.104年8月11日參加「OpenStack Day Taiwan 2015」。
- 4.104年8月18日參加「資安事件鑑識分析與應用教育訓練」。
- 5.104年10月21日參加「TANET 2015研討會」。
四、智慧財產權宣導影片欣賞
五、資訊推廣教育
玖、106年度預計推動之重點
- 一、積極協助雲嘉地區之連線學校個資保護能力，並提供個資保護能力測驗服務，以提升下游學校內部人員之教育訓練評量之有效性，第一階段首要推行本區域之大專院校為目標。
- 二、持續支援全國偏鄉教師教學專業研習活動，減少城鄉數位落差，共同致力於翻轉教育的未來。
- 三、區網全面推動導入PIMS個人資料保護管理系統制度，並積極通過BS 10012國際標準外部稽核驗證，以建立區網中心個資安全之優良環境。
- 四、推動教育體系資安管理系統制度(ISMS)之改版(ISO/IEC 27001:2013)強化，以提高當今複雜資訊環之資安防護及應變能力。
- 五、積極推廣區網中心建構之N-Cloud Log 分析管理平台，讓管理者可輕鬆將所有Log進行有效保存與分析應用，落實Log資料管理，並且透過快速整合判斷，強化網路資安問題。
- 六、協助連線學校規劃校園資安防禦策略，推行校園資訊素養，建立良好資訊安全環境。
拾、建議事項
- 一、感謝教育部協助大學甄選入學中心排除作業期間各種疑難問題，讓中心能順利完成各項業務。
- 二、感謝中華電信公司及國網中心於甄選作業期間，提供穩定的電路及足夠頻寬，解決頻寬不足問題，未來還請2單位繼續提供服務，嘉惠全國考生。
- 三、教育體系資安驗證已針對資安與個資保護研擬新的管理規範，建請教育部多舉辦相關之實務導入訓練課程，讓區網維運人員有足夠之專業能力進行保護及防護工作，避免侵害之資安事件之發生。
拾壹、綜合建議
一、網路中心之現狀(包含優勢、困境)：
二、給上游連線單位之綜合建議：
三、給下游連線單位之綜合建議：
四、明年度工作重點：
- 優勢：主管重視區網業務，區網同仁能力強，組內同仁配合度高，對業務推動有很大幫助。
- 困境：5年500億未獲補助，讓本校經費不如其他區網學校，對未來發展影響極大。
二、給上游連線單位之綜合建議：
- 感謝教育部長官撥款補助「TANet區網中心基礎維運與資安防護計畫」有關網管及資安人員之聘用，此 2 位同仁對區網業務推動幫助很大，建議能年年繼續聘用。
三、給下游連線單位之綜合建議：
- 本區域連線單位與區網互動良好，並支持區網各項業務之推動，雲嘉區網感謝大家的配合。
四、明年度工作重點：
- 辦理資安演練及資安相關業務。
- 強化災難備援及提升風險控管能力。
- 辦理智慧財權與個資法宣導
- 加強電子郵件社交工程演練。
- 推動連線高中職做網站應用程式弱點掃瞄工作。
- 開發「全國各級學校運動人才資料庫」系統。
- 辦理100年度大學甄選入學業務。