一、資訊處人力數：38人 (內含大學甄選入學委員會及其他計畫人員)

二、區網中心人力數：專任人員2人 (網管人員及資安人員各1人)

三、區網中心2位專任人員均擁有ISO 27001主導稽核員證照

四、資訊處共有8人擁有ISO 27001主導稽核員證照

五、資訊處共有6人擁有ISO 27701主導稽核員證照

六、資訊處共有14人擁有CEH道德駭客認證

雲嘉區網中心111-113及114年皆配置專任網管人員一名及專任資安人員一名，雲端管理則由兩位人員兼辦，其工作職掌如下：

(一)、區域網路中心連線資訊彙整表

(二)、區域網路中心資訊安全環境整備

(1)區域網路中心及連線學校資安事件緊急通報處理之效率及通報率。

　1. 資安責任等級：Ｃ（核定日期：110/06/09）。

　2. 1、2級資安事件處理：

(1) 通報平均時數：0.14小時

(2) 應變處理平均時數：0.23小時

(3) 事件處理平均時數：0.73小時

(4) 通報完成率：100 %

(5) 事件完成率：100 %

　3. 3、4級資安事件處理：

(1) 通報平均時數：0小時

(2) 應變處理平均時數：0小時

(3) 事件處理平均時數：0小時

(4) 通報完成率：0 %

(5) 事件完成率：0 %

資安事件通報審核平均時數：0.42小時

(2)區域網路中心配合本部資安政策。

　1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度：100 %。

　2. 區網網路中心依資通安全應執行事項:

1. 資安通報應變平台所屬學校及單位的聯絡相關資訊完整度：100 %

2. 區網網路中心依資通安全應執行事項:

　(1) 是否符合防護縱深要求?　是

　(2) 是否符合稽核要求?　是

　(3) 符合資安專業證照人數： 7　員

　(4) 維護之主要網站進行安全弱點檢測比率： 100 %

(三)、區域網路中心維運事項辦理情形及目標

一、114年度網路管理維運具體辦理事項：

(一)建立網路維運監控機制具體作法：

1.在區網首頁即時公告最新網路故障、維護及網路設備漏洞相關訊息。

2.透過 Cacti 流量監控及強大的圖形化能力，可以清楚瞭解各連線單位之間網路狀況及細部的流量分析，以協助網路狀況的排除。

3.透過 WhatsUp Gold 網路與服務監控系統，針對連線單位做流量監測與管理，並監測網路裝置連線狀態及檢查服務運作狀態，即時控管網路狀況，一旦發現異常，立即通知使用單位處理。

4.透過 TippingPoint 2500N 之網路威脅管理與防禦系統，即時瞭解資安事件動態，防範各種網路攻擊。

5.透過 WhatsUp 流量監控工具，監控區網網絡中各主機的流量狀態與排名、各主機占用的頻寬以及各時段的流量明細、區域網內各主機的路由、埠使用情況，並每天統計排名，超過流量之 ip 均立即通知所屬單位處理，以維護骨幹網路暢通。

6.利用 rancid 工具，定期每週自動備份核心路由器設定檔，備份狀態自動寄信通知負責人。

(二)強化網路維運服務具體作法：

1.透過流量監測管理系統，建置即時網路氣象圖與整體性的動態圖形看版，能加強對上下游連線單位的網路狀況全面性監控，即時判斷網路故障狀況，協助連單位快速恢復網路服務。

2.加強網路異常、故障及維修等即時公告機制，為了強化連線單位網路狀況通報反應，區網中心成立各連線單位通報群組，並在公告訊息的同時，發信至連線單位群組信箱，通知各單位網路維運人員做即時的處理。

3.辦理相關網路應用之技術研討會，藉以提升連線單位網路應用與安全技術能力。

4.透過 WhatsUp Gold 警報發送機制，即時掌控連線單位的網路服務狀況，立即進行網路故障通知及排除。

二、115年度網路管理營運方針：

1.深耕資通社群運作，增進區域學校經驗交流，協助彼此增長及問題解決。

2.提升網路與資安管理相關技術或工具分享，強化連線單位實務應用能力。

3.協助輔導高中職導入 ISMS 資訊安全管理系統及 PIMS 個資安全管理系統。

4.區網中心導入新版 ISO 27001:2022 國際標準，持續強化資安管理能力，以維持資安防護能量。

一、114年度資安服務維運具體辦理事項：

(一)建立網路安全防範機制具體作法：

1.開發資安通報LineBot，提供除簡訊、郵件外的三個資安事件即時通知之平台，協助連線單位能盡早知悉資安事件並處理。

2.轉知「教育機構 ANA 通報平台」所發出的【漏洞預警通知】或【資安訊息】等通報資訊給各連線單位，並於區網首頁公告最新資安相關訊息，提供漏洞修補方式或協助採取相應的防範措施。

3.區網中心協助中正大學及大學甄選委員會透過DDoS、IPS網路威脅管理與防禦系統，防範各種網路異常攻擊，與透過Whats Up Gold網路監控系統監控路由器狀況，確保網路流量順暢。

4.配合ASOC定期提供之物聯網設備曝險名單，通知連線學校進行修補並追蹤。

5.持續於區網管理會議中加強宣導物聯網設備外網曝險情形，分享相關情資搜尋引擎之介紹使用(如：shodan)。

6.持續推廣成大EVS平台及交大教育體系網站弱掃平台，鼓勵連線單位多加利用友善資源。

7.由連線學校向區網中心提出申請，並定期提供資安院與TANet之C2威脅黑名單給連線學校之指定資安聯絡窗口，強化連線學校對外部惡意主機之防護。

8.高中職以下連線單位較無資安檢測工具相關資源，協助連線高中職到點進行設備資安檢測，以強化連線學校設備之資安防護。

(二)強化網路安全機制具體作法：

1.配合資訊及科技教育司，進行資安通報及相關資安演練計畫。

2.完成本(114)年度台灣學術網路防範惡意電子郵件社交工程演練。

3.於區網管理會議中請各連線單位確實配合執行「114年教育體系資安通報練計畫」各單位資安負責人員均於 8月31日前，到教育機構資安通報平台完成密碼更新與機關資安連絡人連絡資訊確認。9月8日至9月12日進行實際演練，本年度轄下連線單位均能於規定時間內完成通報與應變。

4.在每次的區網管理會議中宣導資安通報與應變措施,並請各單位資安通報負責人,務必在收到簡訊通知後一小時內上網完成通報與應變措施。

5.配合教育部資安政策,貫徹教育機構資安通報機制。資安事件通報之審核平均112年為0.47小時、113年為1.14小時、114年為0.42小時。

6.提供連線學校相關資通安全技術與事件處理之支援協助，連線單位發生資安事並提出協助需求者盡力協助。

二、115年度資安服務目標(實施措施)

1.推動輔導高中職連線單位進行網頁弱點掃描，核心系統安全性檢測，預計完成6所。

2.每年進行營運持續計畫(BCP)及資安通報演練，藉以驗證此次資安環境可靠性。

3.執行網路安全防範機制，強化連線單位資安環境及防護能量，降低連線單位資安事件。

4.持續協助高中職以下連線單位進行全面性主機系統弱點掃描，強化資安防護，預計協助完成5所學校。

5.持續辦理資安研討會，提升連線單位資訊安全技術能力，預計辦理6場。

一、114年度服務特色辦理成效

1.開發LineBot資安事件即時通報系統，以除簡訊及信箱外第三個即時通報平台。

2.區網中心協助連線單位高中職學校進行主機設備資安檢測，提升設備安全性，強化單位資安防護能力。

3.本校自建置完成綠色機房以來，以冷熱通道的設計概念達到節能省碳的效果，同時在佈線上搭配不同顏色進行色彩管理，連線單位及所在相關單位相繼到校參訪。

4.區網中心網站導入 Cacti 流量監控系統，以更完整精確呈現區網連線單位網路流量。

5.執行 114 年度資安通報演練，在審核及時率、通報完成率、密碼更新率等各項處理時間與 113年度相同，均為 100%。

二、115年未來創新服務目標與營運計畫

1.開發自動化網路異常事件通報系統，提供連線單位當網路服務疑似異常發生時可即時知曉並採取因應措施。

2.輔導高中職連線單位導入資安(ISMS)及個資(PIMS)管理制度，並強化資安管理能力，維持資安防護能量。

3.持續協助高中職以下連線單位進行主機設備資安檢測，降低攻擊與入侵風險，強化單位資安防護能力。

三、創新特色議題

1.深耕資通安全社群，增進區域學校經驗交流，協助彼此增長及問題解決。

2.運用AI運算模型，分析監控資料並判斷網路正常及異常狀態。