伍、成效精進

110員精進建議項目

111精進建議項目改進情形

1. 資安職能訓練特色報告僅說明CISSP 通過證照5人成效說明較為不明顯。

目前國內持有CISSP國際資安證照的人數應不超過450人，相對於其他資安證照的通過數量是算相當少的。區網109年CISSP專班計22人上課，一年下來考試通過5人，成績屬於相當好的。

資安職能訓練成果於110年度年終成果基礎資料彙整表中有呈現。

2. 對連線單位資安協助可以加強技術性支援。

為加強本區網資安人員資通安全專業知能，強化針對資安技術等之瞭解，已於安排專屬資安人員參加技術相關等訓練，可培訓對連線學校的技術性支援的能力。參加訓練課程有：

1. 111年教育體系資安健診基礎訓練課程
2. 111至112年度「資通安全稽核員培訓及遴選作業計畫」
3. 教育體系資通安全防護巡迴研討會
4. 111年度教育體系資安專業訓練課程-資安事件通報與應變
5. 111年資安弱點掃描研討會
6. 111年度教育體系資安專業課程-政府資訊作業委外安全管理
7. 資訊安全宣導列車-物聯網資安威脅

3. 建議書面成果報告中可呈現網路穩定運作的概況、以充分呈現網路的穩定維運。

於今年書面成果報告中呈現學術網路穩定運作的成積。經努力區網今年對外線路骨幹服務妥善率達99.947%。(區網範圍100%)

4. 應每年針對網路維運研議新興技術，以充分呈現持續自我精進之動力。

每年區網均會舉辦八至十場左右的研討會，其中會包含網路相關的新解決方案。可供本區網中心所屬人員精進與進修之管道。

5. 應將IPv6 及eduroam 之推動納入區網中心維運目標，並設定質化及量化目標。

已於111年區網中心維運的KPI中納入量化目標，IPv6設定KPI>32所。

今年亦特別舉辦eduroam建置研討會，再度邀請漫遊中心到區網中心分享。

110年計24所啟用IPv6，今年增加3所學校啟用，共計27所，尖峰時段區網整體IPv6最高超過14Gbps以上。因未達KPI，明年將繼續努力。分析IPv6之推動問題在於區網連線中的高中職學校，IPv4已滿足其校內使用需求，對IPv6的引入並無使用需求。

6. 教育訓練課程應持續尋求數位化保存。

今年所舉辦的教育訓練為實體課程，因講師的因素，沒有錄製影片。後續將努力溝通，以期能建立數位化課程。

7. 網路妥善率以99.9%為目標，以年度計算，可容許障礙時間為8小時，建議可再設法精進。

今年的維運KPI已將網路妥善率設定為99.95%。實際妥善率為99.943%，略低於KPI值。

8. 對外線路服務妥善率為99.9706，有４次斷線，最長一次達２小時１０分鐘，建議可思考如何在廠商維護時，監督其減少發生錯誤而導致斷線，影響區網運作。

今年區網對外線路障礙有3次，實際影響網路服務有1次，但達約5小時。實際妥善率為99.943%，低於KPI>=99.95%值。

9. 建議可思考如何協助轄下各級機關學校符合資通安全管理法相關要求，若有相關問題可考慮那些問題區網可協助解決，那些要反應給教育部處理。

除資通安全法的相關諮詢外，區網中心提供資安法要求的專業課程給連線學校參加。今年區網開設的專業資安課程：安全軟體發展生命週期（六小時），報名人數71人，出席65人，出席率91.55%

10. 建議持續推動IPv6、DNS 版本更新及EDUROAM 等工作，盡速完成協助連線單位處理。若有困難請將其列出。

目前推動最大困難為區網連線的高中職學校絕大部分為私立學校，其對IPv6等並無使用需求，eduroam則倚靠教育雲帳號。目前教育雲帳號在各縣市網中心的開放支援不一，在無開放eduroam的縣市則無法使用。

11. 區網人力充足又具備技術能量，建議在特色服務部分，除原有之CISSP 持續推動外，每年可找一亮點來推動，已累積區網能量。

除國際專業資安證照訓練課程外，並配合教育部辦理「教育體系資安職能教育訓練計畫」，滿足教育體系資安法的資安職能證書的需求量。預計列為本區網之長期特色。

12. 針對滿意度調查，各連線單位反應之問題，建議在區網能協助部分盡力協助解決之。

針對反應的問題，今年區網持續辦理相關研討會, 及CND專業證照課程, 以協助提升專業知識和育才。