您在這裡

首頁

3. 資安服務

資安服務、資安政策及具體辦理績效

區網中心資訊安全環境整備表
 
網路中心及連線學校資安事件緊急通報處理之效率及通報率。
(由教育部資科司提供數據)

  1、2級資安事件處理：

  • 通報平均時數：0.32 小時。
  • 應變處理平均時數：0.00 小時。
  • 事件處理平均時數：0.32 小時。
  • 通報完成率：99.82 %　。
  • 事件完成率：100 %　。

  3、4級資安事件通報： 無

網路中心配合本部資安政策。

資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度：97.44 %。
(由教育部參照資安通報演練作業現況提供)

區網網路中心依資通安全應執行事項:

  1. 是否符合防護縱深要求? ■是 □否
  2. 是否符合稽核要求? ■是 □否
  3. 符合資安專業證照人數： 8　員
  4. 維護之主要網站進行安全弱點檢測比率：88.88 %。

 

建構資通安全基本防護系統

  1. 參與北區ASOC中心計畫，建置Sorcefire高效能入侵防禦系統，可以提供區網連線學校資通安全事件的告警。
  2. 設置高效能分流交換器：將欲分析的流量導入Sorcefire IPS，有效減輕IPS的負載
  3. 網站應用程式弱點監測系統。網址

網路中心及連線學校資安事件緊急通報處理之效率及通報率：
(由教育部資科司提供數據)

  1. 通報平均時數： 0.32  小時
  2. 應變處理平均時數： 0.00 小時
  3. 事件處理平均時數： 0.32 小時
  4. 通報完成率(時限內完成通報之事件數比率)： 99.82 %
  5. 事件完成率(時限內完成應變處理之事件數比率)： 100 %
  6. 資安事件通報審核平均時數： 0.72 小時
  7. 連線單位聯絡資訊完整度(資料更新完整校數／轄下總校數)： 97.44 %

協助處理資安通報之誤報事件 1 件

協助每月ASOC來信諮詢的資安關懷事件

建立資安資識庫，提供相關資安訊息

教育訓練

  1. 107年專屬資安人員參與資安教育訓練與研討會達40小時以上
  2. 107年1位參與教育體系105年版ISMS 轉版輔導案
  3. 107年1位參與教育體系版ISMS稽核員培訓
  4. 107年1位教育體系版ISMS稽核觀察員協助2次稽核作業

107年辦理 8 場電子郵件社交工程演練說明會

107年通過 105 年版教育體系ISMS追查驗證

重大資安事件及相關協助