參、資安服務

參、資安服務

(1) 資安服務、資安政策及具體辦理績效

• 建構資通安全基本防護系統

• 參與北區ASOC中心計畫，以Sorcefire高效能入侵防禦系統提供區網連線學校資通安全事件的告警。
• 設置高效能分流交換器：將欲分析的流量導入Sorcefire IPS，有效降低IPS的負載。
• 透過分流器將特定高中職流量導入不適合存取網站過濾系統。
• 協助教育單位弱點檢測平台。網址: https://evs.ncku.edu.tw/ 維護之主要網站進行安全弱點檢測比率100%(45/45) (去年94.4%)

• 網路中心及連線學校資安事件緊急通報處理之效率及通報率:

• 通報平均時間：0.11小時(去年0.08小時)
• 應變處理平均時數：0.38小時(去年0.21小時)
• 事件處理平均時數：0.83小時(去年0.59小時)
• 通報完成率(時限內完成通報之事件數比率)：100%(去年100%)
• 事件完成率(時限內完成應變處理之事件數比率)：100%(去年100%)
• 資安事件通報審核平均時數：0.19小時(去年0.21小時)
• 連線單位聯絡資訊完整度(資料更新完整校數／轄下總校數)：100%(去年100%)

• 維護重大資安訊息，提供相關資安訊息。
• 教育訓練

• 113年專屬資安人員參與資安教育訓練與研討會達40小時以上。
  • 113年度教育體系資安攻防演練作業說明會
  • 113年第一次政府資通安全防護巡迴研討會
  • 113年第2季教育體系資安職能訓練課程：「資通安全概論」課程
  • 113年資安弱點掃描研討會
• 113年參與區網中心ISO 27001:2022版ISMS稽核作業之稽核觀察員。

• 113年辦理1場電子郵件社交工程演練說明會
• 協助區網中心通過國際ISO 27001:2022版ISMS驗證。（113年10月18日通過SGS驗證）

(2) 未來營運計劃

1. 資訊安全面
   • 辦理區網中心國際版ISO27001 2022 ISMS第二年驗證事宜
   • 辦理社交工程演練教育訓練
   • 區網連線學校資安問題諮詢
   • 協助連線學校因應資通安全法導入
     
     • 於暑期辦理符合資通安全法之研討會
     • 於區網管理會上分享
   • 資訊安全專業人員培訓計畫
     
     • 洽談舉辦CEH或CHFI等證照課程。
     • 計畫於南部或北部舉辦。
   • 資安職能教育訓練課程
     
     • 擴大開設資安職能課程，預計開設課程達500人次。
     • 成立教育體系資安職能教育訓練中心
     • 建立教育體系資通安全課程講師人才資料庫。
     • 資安專業證照課程。
       
       • EC-Council課程
   • 資安通識概念課程。

• 網路安全KPI:
  • 資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度，KPI>=98%
  • 平均通報審核處理時間，KPI<=1小時。
  • 沒有處理的SPAM Mail檢舉事件，KPI<=3件。
  • 沒有處理的智財權檢舉案件，KPI<=3件。
  • 維護之主要網站進行安全弱點檢測比率，KPI>=100%
  • 辦理資通安全教育訓練及輔導場次，KPI>=2場。