Transcript 臺東區域網路中心103年執行成效簡報檔

臺東區域網路中心
103年年終報告
區網中心：謝明哲 館長
報告人員：郭俊賢 組長
103年度事紀
區網計畫開始
1/1
智慧財產權宣導
區網中心連線單座談會
4/6
5/23
系列研習課程
8/4
2014/1/1
區網中心連線單座談會
10/31
ISMS 內稽
11/19
2014/12/31
協助連線單位辦理課程
2/6
ISMS BCP演練
11/10 ISMS 外稽
12/12
政府資訊委外研習
機房搬遷
7/19
輔導連線單位建立ISMS
1/15
防範惡意電子郵件社交工程
5/8
9/17
2
網路中心人力運作情形
3
基本資料
主管
國立臺東大學 圖書資訊館
謝明哲 館長
網管人員
資安人員
區網助理
資安助理
國立臺東大學 圖書資訊館
國立臺東大學 圖書資訊館
臺東區域網路中心
臺東區域網路中心
郭俊賢 技術師
廖尉志 技術師
王晶蓉
李欣怡
專案助理
專案助理
4
人力狀態
區網中心全部人力－3人
 單位主管－謝明哲 館長
 專任助理－王晶蓉、李欣怡
臺東大學圖書資訊館資訊人力－12人
 單位主管－謝明哲 館長
 兼任主管 – 郭俊賢 組長、李君宇 組長
 專職人員－郭俊贀、林美秀
 技術人員 – 廖尉志、洪守成
 系統開發人員 – 張庭雲、劉世泓、趙雅玲、
龔峰湶、 廖偉谷
5
網路中心運作情形
6
現況說明
• 臺東區網現有網路架構圖
7
現況說明
• 臺東區網連線
高屏澎區網
臺南區網
宜蘭區網
臺中區網
雲嘉區網
花蓮區網
南投區網
臺東縣網
TWAREN Layer 2
2.5G
1G
Cisco 3750
高中職
學校
TANet Backbone
竹苗區網
臺北區網
教育部區網
臺東區網
1G
臺東
專科
1G
ISP
(國內)
Internet
(國外)
臺東
大學
8
連線情形
項目(校數)
1.區網中心連線學校數:
大專
2
高中職
8
其他
4
類別
臺東大學
光纖 1G
院校
臺東專科學校
光纖 1G
臺東高級中學
光纖 10M
臺東女子高級中學
光纖 50M
總計
14
2.連線方式：ADSL（校）
專線（校）
4
1
光纖 100M（校）
1
1
1
其他
1
3
2
連線方式
大專
高中職
光纖 10M（校）
連線單位
其他
總計
臺東高級商業職業學校
光纖 100M
公東高級工業職業學校
光纖 50M
關山高級工商職業學校
光纖 50M
成功商業水產職業學校
光纖 10M
臺東大學附屬體育高級中學
光纖 10M
臺東育仁中學
光纖 10M
臺東縣網
光纖 2.5G
臺東大學附設實驗國民小學
光纖 100M
臺東大學附屬特殊教育學校
光纖 50M
臺灣史前文化博物館
光纖 10M
共14所
9
資訊安全環境整備
10
資安事件
1.
網路中心非自行提報資安事件量：
(1) 1級與2級 124 件
(2) 3級與4級 0 件
2.
網路中心自行提報資安事件量：
(1) 1級與2級
0 件
(2) 3級與4級
0 件
3.
資安事件通報平均審核時數：3.47小時
4.
資安事件平均處理時數：12.59 小時
11
資安政策
 己完成「教育機構資安驗證中心」資
安管理制度驗證申請及通過證
1.
資通安全通報應變平臺之所屬學校及單
位的聯絡相關資訊完整度： 96.43 %。
2.
區網網路中心依資通安全應執行事項:
1)
是否符合防護縱深要求? 是 □否
2)
是否符合稽核要求? 是 □否
3)
符合資安專業證照人數： 4 員
4)
維護之主要網站進行安全弱點檢測
比率： 100 %。
證書編號：99012004
12
資訊安全推廣
• 擬訂辦理二場資訊安全講座，邀
請連線單位、臺東縣網連線單位
及相關單位參與。(KPI 2)
• 今年度資訊安全課程共舉辦3場
• 8月8日 個人資訊安全介紹
• 5月15日 資訊安全應用
• 5月8日 防範惡意電子郵件
社交工程教育訓練
• 共達108人參與課程
13
區域網路中心推動整體ISMS導入
• 本中心共4人取得ISO 27001:2005主
導稽核員認證
– 張庭雲、廖尉志、趙雅玲、王晶蓉
• ISMS需每年進行複評，中心於103
年12月12日進行，並順利通過驗證。
(KPI 4)
• 今年度 11/19 ISMS內部稽核
12/12 ISMS外部稽核
• 後續將鼓勵中心同仁學習進階課階或
成為主導稽核員
14
網路中心運作情形
15
配合教育部辦理會議參與率
• 本部辦理會議及活動參與率達100%
• 公告TANet相關技術及管委會會議紀錄
16
區網中心與連線單位互動
召開區域網路中心管理會議：
 召開次數 2 次 (5/23、10/31) (KPI 8)
 平均出席率88%
17
協助連線單位推動教育機構資安管理制度(ISMS)及提供
相關諮詢服務
• 輔導連線單位建立ISMS管理工作 (KPI 4)
• 協助臺東專科建立ISMS流程
18
協助連線學校推動資安因應處理措施
• 邀請臺東區域網路14個連線單位及縣網連線單位參與資訊相關
研習課程
• 利用E-MAIL定期聯繫資訊安全事件，建立資訊安全相關的標準
作業流程 (KPI 3)
除了電話通知資訊安全
事件，並透過mail聯繫，
加強化資安通報作業流
程。
19
協助連線單位辦理資訊講座及技術支援諮
詢
• 協助國立臺東女子高級中學辦理資訊素養相關課程
• 02/06 威力導演
• 02/07 google平台應用
20
協助連線單位辦理資訊講座及技術支援諮詢
• 協助臺東縣網資訊設備規格建議及健檢機房環境。
• 校區搬遷因素，與臺東縣網合作辦理資訊研習課程，由臺東縣網
協助安排教室。
21
協助連線單位辦理資訊講座及技術支援諮詢
• 與臺東專科學校合作辦理政府委外資訊研討課程
22
建立連線單位通訊資訊有效性
• 每季針對連線單位網管人員緊急連絡通訊進行檢視
• 清冊最新檢核日期為 103年 10月 17日
23
推動網路資訊應用環境與導入
24
支援IPv6網頁
25
推動IPv6過程及成效
• 協助各連線單位設定IPv6網路環境
– 已有臺東縣網、臺東專科學校、臺東女子高級中學、成功
商業水產職業學校、臺東育仁中學、臺東大學附設實驗國
民小學、國立臺東高級商業學校、國立關山高級工商職業
學校完成IPv6網路環境設定完成
– 目前共8所學校完成IPv6網路環境，輸入IPv6網址便可進
入各校首頁
26
網路管理機制-網路使用及流量統計分析
•
流量統計分析及異常流量IP分析服務
27
網路管理機制-連線監控機制-提供監控紀錄
• 進出校園連線數前30名之IP、出校園連線數前30
名之Port 、異常連線IP
28
全年電路服務妥善率
• 今年無網路異常中斷，全年電路服務妥
善率平均達99.99 % (KPI 1)
29
網路管理機制-SPAM Mail檢舉處理機制
• SPAM查詢
30
A-SOC資安防護建置
• 配合教育部A-SOC計
畫建置資訊安全防禦
設備
• 強化學術網路資安防
護機制
• 提升校園網路資安事
件之鑑識機制
31
提供防禦入侵-JUNIPER ISG-1000
• 針對臺東區網全面做入侵偵測，發現有異常時會
自動封鎖該 IP 的使用
32
32
網站程式弱點監測平臺
• 目前已申請健檢服務單位達16所
33
33
協助連線學校進行網站弱點掃瞄
• 不定期進行連線學校首頁網站弱點掃描 (KPI 5)
• 完成後將掃描報告轉知連線單位，並請單位修補弱點
34
防洩漏個資掃描平台
• 目前已申請健檢服務單位達15所
35
35
網路應用創新服務
36
學生實習計畫
• 與資訊管理學系合作，提
升學生資訊基本能力
• 俾益學生升學及就業之競
爭力
• 提升區網中心人力資源
37
DNS服務
• 由區網提供連線單位
虛擬獨立之主機做為
各校網域之slave主機
• 解決各校因頻寬不足
，造成網路品質不佳
之問題
38
38
推廣網路管理軟體-The Dude
39
推廣網路管理軟體-The Dude
40
智慧節能機房
• 兩套模組化的不斷電系統
• 四組機櫃型空調
• 24個智慧型機櫃
環境監控系統
• 環境監控、門禁及簡訊警報
系統
• 以上均使用台達電的節能系
列產品
ISMS 機房
41
溫濕度控管
獨立不斷電室
智慧型機櫃
獨立空調室
42
辦理教育訓練及推廣活動情形
43
辦理教育訓練及研討會活動情形

辦理教育訓練及研討會活動
–

辦理教育訓練及研討會場數共 15 場 (KPI 7)
維運人力專業能力訓練
–
–
專屬維運人員有參加30小時以上網路相關課程，如防範惡
意 電 子 郵 件 社 交 工 程 教 育 訓 練 用 、 Linux 系 統 應 用 、
PHP+MYSQL 網站架設等
專屬資安人員有參加30小時以上資訊安全教育訓練，如個
人資訊安全、網際網路資訊安全資源應用、個人資訊安全、
教育體系個人資料保護安全管理施行計畫教育訓練等
44
項
研習課程

103/5/8


103/5/17 & 5/24


系列課程包含Linux系統操
作、PHP + MySQL網站架
設、雲端多媒體簡報軟體應
用、Office運用等課程
103/9/17-18

授課時間
政府資訊委外研習
課程
講師
地點
1
8/4 9:00~12:00
Linux系統操作
王振民
臺東縣教師研習
中心電腦教室
2
8/4 13:30~16:30
Linux系統操作
王振民
臺東縣教師研習
中心電腦教
3
8/5 9:00~12:00
Linux系統應用
王振民
4
8/5 13:30~16:30
Linux系統應用
王振民
臺東縣教師研習
中心電腦教
5
8/6 9:00~12:00
PHP + MySQL
網站架設入門
王振民
臺東縣教師研習
中心電腦教室
6
8/6 13:30~16:30
PHP + MySQL
網站架設入門
王振民
臺東縣教師研習
中心電腦教室
7
8/7 9:00~12:00
PHP + MySQL
網站架設應用
王振民
臺東縣教師研習
中心電腦教室
8
8/7 13:30~16:30
PHP + MySQL
網站架設應用
9
8/8 9:00~12:00
電腦組裝與維護
103/8/04-12


防範惡意電子郵件社交
工程教育訓練
次
文書編輯應用
-Word長文件製作技巧
10
8/8 13:30~16:30 個人資訊安全
11
8/11 9:00~12:00
12
13
14
8/11
13:30~16:30
8/12 9:00~12:00
8/12
13:30~16:30
雲端多媒體簡報軟體應用-
王振民
王振民
王振民
臺東縣教師研習
中心電腦教室
臺東縣教師研習
中心腦教室
臺東縣教師研習
中心電腦教室
臺東縣教師研習
中心電腦教室
林俊男
臺東縣教師研習
中心電腦教室
林俊男
臺東縣教師研習
中心電腦教室
Office Excel 2010輕鬆學
林俊男
臺東縣教師研習
中心電腦教室
Office Excel 2010輕鬆學
林俊男
臺東縣教師研習
中心電腦教室
Prezi
雲端多媒體簡報軟體應用Prezi
45
5/8 防範惡意電子郵件社交工程教育訓練
46
5/17&24 電腦組裝與維護
47
研習課程 8/4-8/12
48
9/17-18 政府資訊委外研習
49
滿意度調查
50
滿意度調查結果
1.
2.技術諮詢時符合需求度
網路連線服務順暢度
不順暢
暢
9%
非常不滿
不滿意
非常不順
普通
0%
0%
9%
0%
18%
非常順暢
順暢
意
普通
46%
滿意
非常滿意
27%
55%
36%
普
通
9%
4.資通安全事件通報應變的協助
3.提供連線單位意見交流的機會
不滿意
0%
非常不滿
意
0%
普通
不滿意
9%
0%
非常不滿
意
0%
滿意
45%
非常滿意
46%
非常滿意
滿意
46%
45%
51
滿意度調查結果
5.網路技術新知提升
不滿意
普通
0%
非常不滿意
18%
0%
6.教育訓練或研習課程滿意度
不滿意
普通
18% 非常滿意
非常滿意
滿意
36%
46%
意
0%
滿意
36%
46%
7.服務人員熱忱及親和力的滿意度
普通
0%
0%
非常不滿
非常不滿意
0%
不滿意
0%
8.區網中心網站正確性及完整性
不滿意
普通
0%
非常不滿意
9%
滿意
36%
非常滿意
0%
36%
非常滿意
64%
滿意
55%
52
滿意度調查結果
影像繪圖
9.綜合整體服務的表現
非常不滿意
0%
不滿意
0%
普通
9%
滿意
36%
11%
10.有益之課程
文書處
理
0%
0%
硬體維修
資通安全
11%
非常滿意
55%
網頁設計
30%
網路技術
程式設計
11%
33%
資料庫管理
4%
11.未來服務方向
網路配置
24%
資訊安全服務
34%
機房環境管理
14%
硬體技術教導
研習課程開辦
14%
14%
53
滿意度調查結果
54
學校對網路中心維運
配合款及經費運用
55
55
維運配合款
補助經費項目
金額
核定計畫金額
$1,458,000
核定補助金額
$1,290,000
學校配合金額
$168,000
經費項目
金額
人事費
$1,071,600
業務費
$306,400
設備費
$80,000
56
56
綜合建議
57
57
建議
• 東部地區資訊取得不易及教育
機會少，建議可多至東部地區
辦理各項資訊教育訓練。
80人 推廣教室
60人 電腦教室
190人 湖畔講堂
58
58
明年度重點工作
• 持續強化資訊安全的機制
• SIP & IPv6 建置與推廣
– SIP APP－ClearSea推廣分享
•
•
•
•
•
持續加強智財權的宣導與防範
加強個資法觀念及因應措施
提升網路對外連線頻寬
安排網路規劃與管理及技術導向課程
配合連線單位，以區網中心資源協助資訊相關服務推廣
– 協助縣網辦理The Dude推廣研習
– 支援連線單位安裝The Dude
• 與其他區網中心合作，引進先進的資訊技術與知識
59
59
60