您在這裡

首頁

3. 資安服務

108年度資安服務、資安政策及具體辦理績效

區網中心資訊安全環境整備表
 
網路中心及連線學校資安事件緊急通報處理之效率及通報率。
(由教育部資科司提供數據)

  1、2級資安事件處理：

  • 通報平均時數：0.431 小時。
  • 應變處理平均時數：0.128 小時。
  • 事件處理平均時數：0.558 小時。
  • 通報完成率：99.864 %　。
  • 事件完成率：99.864 %　。

  3、4級資安事件通報： 無

  資安事件通報審核平均時數：0.283  小時。

網路中心配合本部資安政策。

資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度：97.368 %。
(由教育部參照資安通報演練作業現況提供)

區網網路中心依資通安全應執行事項:

  1. 是否符合防護縱深要求? ■是 □否
  2. 是否符合稽核要求? ■是 □否
  3. 符合資安專業證照人數： 9　員
  4. 維護之主要網站進行安全弱點檢測比率：97.22 %。(35/36)

 

建構資通安全基本防護系統

  1. 參與北區ASOC中心計畫，建置Sorcefire高效能入侵防禦系統，可以提供區網連線學校資通安全事件的告警。

  2. 設置高效能分流交換器：將欲分析的流量導入Sorcefire IPS，有效減輕IPS的負載

  3. 網站應用程式弱點監測系統。網址: https://evs.twisc.ncku.edu.tw/

網路中心及連線學校資安事件緊急通報處理之效率及通報率：
(由教育部資科司提供數據)

  1. 通報平均時數：0.431小時
  2. 應變處理平均時數：0.128小時
  3. 事件處理平均時數：0.558小時
  4. 通報完成率(時限內完成通報之事件數比率)：99.864%
  5. 事件完成率(時限內完成應變處理之事件數比率)：99.864%
  6. 資安事件通報審核平均時數：0.283小時
  7. 連線單位聯絡資訊完整度(資料更新完整校數／轄下總校數)：97.368%

協助處理資安通報之誤報事件 1 件

協助每月ASOC來信諮詢的資安關懷事件

建立資安資識庫，提供相關資安訊息

教育訓練

  1. 108年專屬資安人員參與資安教育訓練與研討會達40小時以上
  2. 108年1位教育體系版ISMS稽核觀察員協助2次稽核作業
    • 計參與臺北大學、中山大學之稽核活動。

108年辦理 5 場電子郵件社交工程演練說明會

協助教育部全國國中小學資訊安全管理系統之文審工作

108年11月12日辦理 105 年版教育體系ISMS追查驗證

重大資安事件及相關協助

 

109年度資安服務目標

辦理資訊安全人員培訓

提升連線學校資安人員的專業知能

協助連線學校因應資通安全法導入

  1. 於暑期辦理符合資通安全法之研討會

網路安全:

  1. 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度，KPI>=95%

  2. 平均通報審核處理時間，KPI<=1小時。

  3. 沒有處理的SPAM Mail檢舉事件，KPI<=5件。

  4. 沒有處理的智財權檢舉案件，KPI<=3件。

  5. 維護之主要網站進行安全弱點檢測比率，KPI>=80%。

  6. 辦理8場資通安全教育訓練及輔導，KPI>=2場。