伍、成效精進

111年精進建議項目

112年精進建議項目改進情形

1. 區網管理會議一年4次比其他區網優良，惟出席率應加強改善。

今年恢復實體會議，出席率平均為58.13%。

2. 報告中顯示建置資安資識庫，目前此資料蒐收集有人力問題，建議重新檢討該項工作。

檢討人力量能後，今年決定先朝「重大資安訊息」方向努力。

3. 只提供連線學校網站掃描(官網)、未提供主機掃描，建議報告中應呈現此部分之成效。

目前區網提供之弱點掃描為成大團隊提供，有網頁弱掃以及主機弱掃。但是主機弱掃必須連線學校向成大團隊申請後才能使用。目前主機弱掃只能請連線學校主動提供結果給區網，區網才能知悉並能加以追蹤。

4. IPv6推動部分單位未導入，仍可持續推動。

持續推動下今年IPv6增加完成5所學校，共累計32所學校。(32/40 = 80%)

5. SMR 電池失效雖無立即性風險，仍應盡速處理。

目前區網100G SMR係接在本校機房UPS底下，本校機房UPS在滿載下預估其電池可供應約30分鐘。故在本校機房UPS電池耗盡前，不會使用到100G SMR之電池。不過仍會持續與教育部爭取更換SMR電池組。

6. 對外線路服務妥善率99.943%，故障管理紀錄顯示明確之問題要追注意時效。

今年對外線路雖有兩次卡版設備故障事件，但是因為有雙主節點線路備援機制，沒有影響網路服務。TANet維護廠商有在SLA要求時間進行處理故障設備。(區網範圍100%)

7. 資安事件處理，績效大致良好，惟資訊完整度為65.00%不夠完整，建議改善之。

今年的資訊完整度已改善至100%。

8. 全年對外線路服務妥善率平均達99.943 %，但在5/10之處理時效達5個小時左右，建議可再強化故障排除機制，以縮短處理時效。

今年對外線路雖有兩次卡版設備故障事件，但是因為有雙主節點線路備援機制，沒有影響網路服務。TANet維護廠商有在SLA要求時間進行處理故障設備。(區網範圍100%)。

9. 連線學校導入IPv6已有32所，建議持續努力，儘速完成。同時EDUroam及DNS Bind 亦建議儘速達成。

今年IPv6增加完成5所學校，共累計32所學校(32/40 = 80%)。Eduroam今年亦增加4所學校加入，共累計17所學校。DNS版本使用BIND的連線學校已經升級。

目前推動最大困難為區網連線的高中職學校絕大部分為私立學校，其對IPv6等並無使用需求，eduroam則倚靠教育雲帳號。目前教育雲帳號在各縣市網中心的開放支援不一，在無開放eduroam的縣市則無法使用。

10. 區網100G SMR電池已失效，亟需更換，若在教育部尚未處理前，不知區網有何備案來預防？

目前區網100G SMR係接在本校機房UPS底下，本校機房UPS在滿載下預估其電池可供應約30分鐘。故在本校機房UPS電池耗盡前，不會使用到100G SMR之電池。不過仍會持續與教育部爭取更換SMR電池組。

11. 本年辦理4次區網管理會，連線單位平均出席率僅為48.8%，出席率偏低，無法達到資安政策宣達、經驗分享及收集連線單位意見之會議目的，建議研擬明年如何提高會議出席率。

今年恢復實體會議，出席率平均為58.13%。

12. 協助連線單位辦理資安防護或弱掃服務(含諮詢)，惟未說明是否提供中、高風險項目改善建議及續辦複掃作業，建議可於明年強化此弱掃協助作業並考量複掃時使用其他弱掃工具。

今年對於連線學校弱掃後，有進行追蹤要求其改善後進行複掃作業。

13. 今年區網對外線路障礙有3次，實際影響網路服務有1次，但達約5小時網路停止服務，應規劃未來發生相關事件之應變計畫及於執行災害復原計畫時，可考慮演練腳本採多元複合情境，同時將多種系統失效可能原因納入演練情境。

今年災害復原演練(BCP)有演練。卡版與線路異常的情境。後續將持續演練多種功能失效之情境。

14. 本年辦理之區網研討會，其服務滿意度調查為79%，低於其他區網中心滿意度，建議可深入了解是否尚有可改善加強之事項，提升服務滿意度。

去年因疫情，採用線上形式辦理，今年改為實體課程後，服務滿意度調查（每位以五分為單位）得分為98.8%。（5分佔有95%）

15. 資安職能訓練教材是否參考行政院技術服務中心編定之教材?並建議可爭取申請為技服中心資安職能訓練之教育訓練機構。

資安職能教育訓練所使用的教材為技術服務中心所編定。目前規劃於113年申請成為教育部教育體系之資安職能教育訓練中心。