BANNER
展開選單
105年雲嘉區域網路中心服務報告

  • 壹、網路中心經費使用
  • 貳、網路人力狀況
  • 參、網路中心連線情形
  • 肆、資訊安全環境整備
  • 伍、區網中心運作情形
  • 陸、推動網路資訊應用環境與導入
  • 柒、網路應用創新服務
  • 捌、辦理教育訓練及研討會活動情形
  • 玖、106年度預計推動之重點
  • 拾、建議事項
  • 拾壹、綜合建議
壹、學校對區網維運配合款:
  • 一、教育部核定計畫金額:$1,650,000元。
  • 二、教育部核定補助金額:$ 1,649,863元。
  • 三、學校編列之自籌金額:$200,000元
  • 四、計畫金額+自籌金額= $1,849,863元
  • 五、實際累計執行數(至11/25):$1,599,863元。
貳、人力狀況
  • 一、電算中心人力數:37人 (內含大學甄選入學委員會及其他計畫人員)
  • 二、區網中心人力數:專任人員2人
    (專任人員為教育部補助款聘請網管人員及資安人員各1人)
  • 三、區網中心2位專任人員均擁有ISMS主導稽核員證照。
  • 四、本中心有7人擁有ISMS主導稽核員證照。
參、網路中心連線情形
  • 一、區網連線情況 : 約500個單位連線。(含直接及間接連線)
  • 二、網路中心組織維運情形
  • 三、連線縣(市)網路中心:雲林縣網、嘉義縣網、嘉義市網。
  • 四、屬於(其他)連線單位名稱:中油煉治研究所。
肆、資訊安全環境整備
一、網路中心及連線學校資安事件緊急通報處理效率及通報率
  1. 所屬學校及單位1,2級資安事件通報
    • (1). 通報平均時數 : 0.54 小時
    • (2). 應變處理平均時數 : 0.22 小時
    • (3). 事件處理平均時數 : 0.76 小時
    • (4). 通報完成率: : 100%
    • (5). 事件完成率: : 100%
  2. 所屬學校及單位3,4級資安事件通報量
    • (1). 通報平均時數 : 0 小時
    • (2). 應變處理平均時數 : 0 小時
    • (3). 事件處理平均時數 : 0 小時
    • (4). 通報完成率: 0%
    • (5). 事件完成率: 0%
  3. 資安事件通報平均審核時數 : 0.94 小時
二、網路中心配合教育部資安政策
  1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度 : 100 %
    -由教育部參照資安通報演練作業現況所提供資料,所屬學校資通安全通報應變平台第一、二聯絡人資料料完整性100%。
  2. 區網網路中心依資通安全應執行事項:
    • (1).是否符合防護縱深要求 : 是
      -區網中心運用IPS 、WAF及相關資安設備進行偵查(Detection)與防堵(Prevention)工作同時也以應用程式弱點掃瞄系統做資安檢測,如此層層不同的防禦機制確保網路安全。
    • (2).是否符合稽核要求 : 是
      a.本中心通過之認證機構為 : 教育機構資安驗證中心
      b.今年6月24-25兩日外部稽核通過驗證,證照有效至107年
    • (3). 符合資安專業證照人數 : 2 員
    • (4). 維護之主要網站進行安全弱點檢測比率:100%
      - 區網網站定期進行系統修補與備份,同時也運用弱點掃瞄系統進行檢測
三、 配合教育部或自辦所屬、連線學校資訊安全推廣活動辦理場次 : 8場次
四、網路安全基本防護機制
五、資安事件處理之相關統計資料
六、校園網路病毒偵測服務系統
伍、區網中心運作情形
一、網路中心年度營運計畫達成率 : 96%
二、出席教育部TANet相關會議參與率
  • 1.出席TANet相關技術及管委會等會議參與率 : 100%。(由教育部電算中心提供數據)
  • 2.公告TANet相關技術及管理會議紀錄 : 在本網頁『會議紀錄及講議』上。
三、區網中心與連線單位互動
  • 1.召開區網管理會議次數 : 2次
    會議紀錄
  • 2.連線單位平均出席率 : 62%。
  • 3.是否有對連線單位做滿意度調查 : 是 。(104.5.21及104.10.28 調查2次)
  • 4.前項滿意度調查結果 ( 0-5 分之間,滿分為5分 ) : 2次之平均為 4.78分 。
四、建立連線單位通訊資料
  • 1.是否定期針對連線單位網管人員緊急聯絡進行檢視 : 是。
  • 2.連線單位通訊資料最新更新日期 : 104.10.30。連線單位通訊資料
陸、推動網路資訊應用環境與導入:

推動相關基礎建置及營運效能
  • 1.區網中心網頁是否支援IPv6:是。
  • 2.推動IPv6過程及成效:
    (A)校園網路可使用IPv6環境並自動配送IP達 29/256=11.3 %(256網段有29網段使用)。
    (B)首頁網站使用IPv6達: 10 校。
    (C)DNS使用IPv6達: 10 校。
  • 3.網路管理機制:
    (A)流量管理方面:本校透過Cisco SCE8000系統做網路流量分析,系統可以提供不同services流量管理,包括P2P、Bittorrent、 Skype、FTP、SIP、E-mail等。
    (B)網路威脅與防禦方面:目前區網使用2部Tipping Point 2400及1部2500N作為網路威脅管理與防禦工作,可針對各種惡意攻擊或入侵,制定防禦政策,大幅提升雲嘉區網網路威脅管理與防禦效能。
  • 4.VoIP推動IPv6過程及成效:
    (A)網路電話互連互通,與教育部完成互通且建置連線學校數: 9 校,百分比為37.5%。
    (B)提供校園網路語音介接交換功能並支援IPv6達 10 校。
柒、網路應用創新服務
一、中正大學NUCloud雲端服務
  • 1.系統由本校資工系吳昇教授所領導團隊研發。
  • 2.電算中心負責推廣及雲端伺服器管理。
  • 3.本系統目前提供給嘉義縣教育網路中心使用。
  • 4.本系統提供104年偏鄉教師暑假教學專業成長研習使用。
二、中小學教師社群雲端服務平台
  • 1.本平台由嘉義縣教育網路中心王嘉田老師所領導團隊建置。
  • 2.平台採用中正大學GAIS實驗室開發之NUCloud雲端系統。
  • 3.平台提供教育部教育雲OpenID認證介接之縣市中小學教師申請使用。
三、大學甄選入學試辦線上書審作業
  • 1.中華電信提供 Hinet 10G 電路2路介接於本校及台大。
  • 2.國網中心提供Light Path電路。
  • 4.本次作業服務考生人數超過四萬人。
捌、辦理教育訓練及研討會活動情形
一、辦理教育訓練及研討會活動依活動類型分類
二、維運人力專業能力教育訓練
  • 1.104年6月30日參加「第36屆區網中心、縣(市)教育網路中心暨各縣市資訊教育推動研討會議」。
  • 2.104年8月6日參加「開源碼網站安全暨防護實作之資安巡迴研討會」。
  • 3.104年8月11日參加「OpenStack Day Taiwan 2015」。
  • 4.104年8月18日參加「資安事件鑑識分析與應用教育訓練」。
  • 5.104年10月21日參加「TANET 2015研討會」。
三、智慧財產權宣導研討會
四、智慧財產權宣導影片欣賞
五、資訊推廣教育

玖、106年度預計推動之重點

  • 一、積極協助雲嘉地區之連線學校個資保護能力,並提供個資保護能力測驗服務,以提升下游學校內部人員之教育訓練評量之有效性,第一階段首要推行本區域之大專院校為目標。
  • 二、持續支援全國偏鄉教師教學專業研習活動,減少城鄉數位落差,共同致力於翻轉教育的未來。
  • 三、區網全面推動導入PIMS個人資料保護管理系統制度,並積極通過BS 10012國際標準外部稽核驗證,以建立區網中心個資安全之優良環境。
  • 四、推動教育體系資安管理系統制度(ISMS)之改版(ISO/IEC 27001:2013)強化,以提高當今複雜資訊環之資安防護及應變能力。
  • 五、積極推廣區網中心建構之N-Cloud Log 分析管理平台,讓管理者可輕鬆將所有Log進行有效保存與分析應用,落實Log資料管理,並且透過快速整合判斷,強化網路資安問題。
  • 六、協助連線學校規劃校園資安防禦策略,推行校園資訊素養,建立良好資訊安全環境。
拾、建議事項

  • 一、感謝教育部協助大學甄選入學中心排除作業期間各種疑難問題,讓中心能順利完成各項業務。
  • 二、感謝中華電信公司及國網中心於甄選作業期間,提供穩定的電路及足夠頻寬,解決頻寬不足問題,未來還請2單位繼續提供服務,嘉惠全國考生。
  • 三、教育體系資安驗證已針對資安與個資保護研擬新的管理規範,建請教育部多舉辦相關之實務導入訓練課程,讓區網維運人員有足夠之專業能力進行保護及防護工作,避免侵害之資安事件之發生。
拾壹、綜合建議
 一、網路中心之現狀(包含優勢、困境):
    • 優勢:主管重視區網業務,區網同仁能力強,組內同仁配合度高,對業務推動有很大幫助。
    • 困境:5年500億未獲補助,讓本校經費不如其他區網學校,對未來發展影響極大。

 二、給上游連線單位之綜合建議:
    • 感謝教育部長官撥款補助「TANet區網中心基礎維運與資安防護計畫」有關網管及資安人員之聘用,此 2 位同仁對區網業務推動幫助很大,建議能年年繼續聘用。

 三、給下游連線單位之綜合建議:
    • 本區域連線單位與區網互動良好,並支持區網各項業務之推動,雲嘉區網感謝大家的配合。

 四、明年度工作重點:
    • 辦理資安演練及資安相關業務。
    • 強化災難備援及提升風險控管能力。
    • 辦理智慧財權與個資法宣導
    • 加強電子郵件社交工程演練。
    • 推動連線高中職做網站應用程式弱點掃瞄工作。
    • 開發「全國各級學校運動人才資料庫」系統。
    • 辦理100年度大學甄選入學業務。