BANNER
展開選單
100年雲嘉區域網路中心服務報告

  • 壹、學校對區網維運配合款
  • 貳、人力狀況
  • 參、連線佈建完成情形
  • 肆、資訊安全環境整備
  • 伍、區網中心運作情形
  • 陸、推動網路資訊應用環境與導入
  • 柒、網路應用創新服務
  • 捌、辦理教育訓練及推廣活動情形
  • 玖、未來展望及建議
  • 拾、經費運用
  • 拾壹、綜合建議
壹、學校對區網維運配合款:
  • 一、更新校際無線網路漫遊核心控制模組,費用 910,000元。
  • 二、增購乙批Cisco AP共 54,995元。
  • 三、添購『機房監控與管理系統』費用 200,000元。
  • 四、機房UPS設備維護費用 98,000元。
  • 五、本校對區網配合款共 1,262,995元。
貳、人力狀況
一、電算中心人力數:23人
            (如含大學甄選入學中心及其他計畫案等合計39人)
 二、區網中心人力數:專任人員2人,兼任人員1人。
             (專任人員為教育部補助網管人員及資安人員各1人)
 三、區網中心2位專任人員均擁有ISMS主導稽核員證照。
 四、本中心共有7人均擁有ISMS主導稽核員證照。
參、連線佈建完成情形
一、連線佈建完成情況 : 約500個單位 (含直接及間接連線)
二、網路中心組織維運情形
三、網路電話 VOIP 佈建情形 : 9 單位 (百分比37.5%)
四、連線縣(市)網路中心:雲林縣網、嘉義縣網、嘉義市網
五、屬於(其他)連線單位名稱:
            雲林科技大學、嘉義大學、南華大學、虎尾科技大學、環球科技大學、吳鳳科技大學、臺灣體育學院、大同技術學院、稻江科技暨管理學院、中國醫藥大學北港分校、 長庚科技大學、崇仁醫專、嘉義高工、東石高中、新港藝術高中、華南商職、協同中學、協志高中、萬能工商、弘德工商、中正大學。
六、連線單位名冊 

肆、資訊安全環境整備

一、網路中心及連線學校資安事件緊急通報處理效率及通報率
1. 所屬學校及單位1,2級資安事件通報
  • (1). 自行通報數 : 187件
  • (2). 非自行通報數 : 172 件
  • (3). 平均通報時數 : 2.16 小時
2. 所屬學校及單位3,4級資安事件通報量
  • (1). 自行通報數 : 0 件
  • (2). 非自行通報數 : 0 件
  • (3). 平均通報時數 : 0 小時
3. 資安事件通報平均審核時數 : 16.22 小時
4. 資安事件通報平均處理時數 : 6.10 小時

二、網路中心配合教育部資安政策
1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度 : 100 %
-由教育部參照資安通報演練作業現況所提供資料,所屬學校資通安全通報應變平台第一、二聯絡人資料料完整性100%。

2. 區網網路中心依資通安全應執行事項:
  • (1).是否符合防護縱深要求 : 是
    -區網中心運用IPS 、WAF及相關資安設備進行偵查(Detection)與防堵(Prevention)工作同時也以應用程式弱點掃瞄系統做資安檢測,如此層層不同的防禦機制確保網路安全。
  • (2).是否符合稽核要求 : 是
    a.本中心通過之認證機構為 : 教育機構資安驗證中心
    b.今年6月24-25兩日外部稽核通過驗證,證照有效至107年
  • (3). 符合資安專業證照人數 : 2 員
  • (4). 維護之主要網站進行安全弱點檢測比率:100%
    - 區網網站定期進行系統修補與備份,同時也運用弱點掃瞄系統進行檢測


三、配合教育部或自辦所屬、連線學校資訊安全推廣活動 6場次

四、本校定期於每年第4季辦理全校「資安演練」(佐證另提)。

五、資通安全基本防護系統

六、資安技術諮詢及人力配置與未來需求

七、資安事件處理之相關統計資料

八、校園網路病毒偵測服務系統

九、網路中心營運持續計畫演練成果報告
        (1).演練計畫書
        (2).情境一成果情境二成果
 
伍、區網中心運作情形
一、1.是否建立所屬學校連線監控機制 : 是
            2.連線學校服務妥善率
二、年度營運計畫達成率 : 92.29%
三、出席教育部TANet相關會議參與率
            1.出席TANet相關技術及管委會等會議參與率 :
            (由教育部電算中心提供數據)
            2.公告TANet相關技術及管委會會議紀錄
四、區網中心與連線單位互動
            1.召開區網管理會議次數 : 3次 ,平均出席率 75%
            2.其他與連線單位相關活動說明
 五、建立連線單位通訊資料
            1.是否定期針對連線單位網管人員緊急聯絡進行檢視 : 是
            2.連線資料最新更新日期 : 100.12.2
               (因個資法無法提供詳細資料)
 六、協助辦理TANet相關活動
            1.辦理3次技術研討會議
            2.辦理5場次社交工程研討會
               (其中 2 場次,區網前往 嘉義市網中心及東石高中辦理)
            3.辦理3場次智慧財產權研討會

陸、推動網路資訊應用環境與導入:
一、推動相關基礎建置及營運效能
            對連線學校完成相關的基礎環境的建置並達下列目標:
            1.區網中心網頁是否支援IPv6:是。
            2.推動IPv6過程及成效:
             (A)校園網路可使用IPv6環境並自動配送IP達 18/256=7 %
                (256網段有18網段使用)
             (B)首頁網站使用IPv6達: 10 校
             (C)DNS使用IPv6達: 10 校
            3.網路管理機制:
             (A)本校透過Cisco Service Control Engine(SCE)系統做                  路由器網路流量分析。
             (B)本系統可以提供不同services流量狀況,包括P2P、Bittorrent、Skype、FTP、SIP、E-mail等。
            4.VoIP推動IPv6過程及成效:
             (A)網路電話互連互通,與教育部完成互通且建置連線學校數: 9 校,百分比為37.5%。
             (B)提供校園網路語音介接交換功能並支援IPv6達 10 校

捌、辦理教育訓練及研討會活動情形
一、辦理教育訓練及研討會活動
           - 分類表
二、維運人力專業能力教育訓練
           1.100年06月10日參加由SGS-何星翰產品經理主講之個資法的衝擊及因應專題演講
           2.100年9月27日參加由警政署-叢培侃巡官主講之惡意軟體的分析與鑑識專題演講
           3.100年10月11日參加由警政署-李相臣主任主講之SPAM與網路犯罪現況分析專題演講
三、智慧財產權宣導研討會
四、智慧財產權宣導影片欣賞
五、資訊推廣教育
玖、104年度預計推動之重點
一、未來展望:
    • 期望TANet骨幹電路能有足夠的頻寬及效能更佳的網路設備。
    • 大家共同努力營造一個優良的TANet網路使用環境。

二、給上游連線單位之綜合建議:
    • TANet骨幹電路由南往北走電路頻寬經常擁塞,建議教育部及國網中心能擴充頻寬嘉惠南部學校。
    • 雲嘉地區有高中職反應中華電信電路收費太貴,建議教育部能要求其降價。
    • 感謝教育部長官撥款補助「TANet區網中心基礎維運與資安防護計畫」有關網管及資安人員之聘用,此 2 位同仁對區網業務推動幫助很大,建議能年年繼續聘用。

三、給下游連線單位之綜合建議:
    • 感謝區域內連線單位對雲嘉區網各項業務的支持,雲嘉區網將更努力提供好的服務給大家。

拾、經費運用
 一、教育部核定計畫金額:$2,410,000元
 二、教育部核定補助金額:$2,410,000元
 三、學校編列之自籌金額:$1,298,150元
 四、學校編列之維運配合款:$ 0元
 五、實際累計執行數(至11/20):$3,357,046元
 六、網路中心補助經費及配合編列經費(或設備)之執行情形

拾壹、綜合建議
一、網路中心之現狀(包含優勢、困境):
    • 優勢:主管重視區網業務,區網同仁能力強,組內同仁配合度高,對業務推動有很大幫助。
    • 困境:5年500億未獲補助,讓本校經費不如其他區網學校,對未來發展影響極大。

二、給上游連線單位之綜合建議:
    • 感謝教育部長官撥款補助「TANet區網中心基礎維運與資安防護計畫」有關網管及資安人員之聘用,此 2 位同仁對區網業務推動幫助很大,建議能年年繼續聘用。

 三、給下游連線單位之綜合建議:
    • 本區域連線單位與區網互動良好,並支持區網各項業務之推動,雲嘉區網感謝大家的配合。

四、明年度工作重點:
    • 辦理資安演練及資安相關業務。
    • 強化災難備援及提升風險控管能力。
    • 辦理智慧財權與個資法宣導
    • 加強電子郵件社交工程演練。
    • 推動連線高中職做網站應用程式弱點掃瞄工作。
    • 開發「全國各級學校運動人才資料庫」系統。
    • 辦理100年度大學甄選入學業務。