http://www.tcrc.edu.tw/
chihsiang@nchu.edu.tw
回首頁
>資通安全
資通安全事件通報暨處理流程
1.
有關區/縣市教育網路中心配合建立的資、通訊安全政策與資訊安全組織(資安組織的成立、資安事件通報機制、緊急應變計劃等)
2.
對區/縣市教育網路中心連線學校提供資通安全事件技術支援規劃。
3.
對區/縣市教育網路中心運作重要之資、通訊安全保護措施(軟硬體防護措施,ex是否有防火牆等)。
4.
對所連線學校辦理資、通訊安全宣導與訓練情形。
5.
資安業務承辦人姓名、電話、E-Mail : 楊崇誠,(04)22840306 ext 715 , ccyang@nchu.edu.tw
智慧財產權教育宣導、事件處理、預防機制的規劃
1.
智慧財產權教育宣導:
99度舉辦五場智財權教育宣導研討會,報名參加人數378人詳細資料如下:
場次
研習課程主題
講師
上課日期時間
人數
MOE04
網路服務提供者民事免責事由
曾令嫻
99/06/30(三) 14:00~16:30
77
MOE05
智慧財產權的保護、管理與運用
宿文堂
99/11/08(一) 9:00~12:00
75
MOE08
個資法暨資訊系統分類分級與鑑別機制
楊家豪
99/11/18(四) 9:00~12:00
119
MOE09
資訊科技與著作權
陳曉慧
99/11/18(四)14:00~17:00
50
MOE010
電腦網路犯罪之法律規範兼論網路使用及交易安全機制
王亮欽
99/11/24(三)9:00~12:00
57
2.
智慧財產權事件處理:
99年度台中區網連線單位被檢舉疑似違反智慧財權案件,均轉請連線單位處理並要求於每月初回報前一個月案件,區網則於每月5日前向教育部網站完成回報。
各月統計資料如下表
台中區網 疑似侵害智財權 被檢舉數月報表
統計期間: 99年1月1日~99年11月30日
一月
二月
三月
四月
五月
六月
七月
八月
九月
十月
合計
7
1
11
7
15
7
5
2
6
6
210
3.
智慧財產權事件預防機制:
除了貫徹智慧財產權案件回報系統之外,已於98年7月17日完成台中區網Qos的流量控管設備建置並上線使用,可以過濾連線下游對TANet骨幹的P2P流量。
建置及建構資通安全基本防護系統計畫
1.
建置網站應用程式弱點監測平台網址:
http://waps.tcrc.edu.tw
2.
建置Qos流量管控系統,使用Genie NPC。
3.
建置高中職資安防護系統,使用websense及Tipping point。
資訊安全技術支援諮詢及人力之配置情形與未來需求人力
1.
資訊安全技術支援諮詢及人力之配置情形:
研究發展組:7人,含教育補助專任網管助理1人,教育部補助專任資安防護1人。負責教育部台中區網中心維運,區網資訊安全防護TWAREN研究網維運,不當資訊防制系統…等。
資安認證
1.
97年1月25日通過ISO27001:2005第三方驗證並獲得核證照。
2.
目前本中心人員取得三張ISO27001資訊安全管理系統主導稽核員證照。
3.
98年2月18日加入教育部「NII中區種子學校ISMS聯合輔導」專案。
4.
驗證範圍「國立中興大學計算機及資訊網路中心資訊機房維運與成績試算系統維護作業」。(教育體系)。
5.
99年10月6日進行99年度之內部稽核。
6.
預定99年12月28日進行第三方驗證。
伍、資訊安全技術支援諮詢及人力之配置情形與未來需求人力
1.
資訊安全技術支援諮詢及人力之配置情形:
研究發展組:8人,含教育補助專任助理1人資安防護1人,負責教育部台中區網中心維運,區網資訊安全防護TWAREN研究網維運,不當資訊防制系統…等。
2.
未來需求人力:
需要1名專任資安防護人員。
網路安全防護機制
台中區網中心資安防護建置概況
設備名稱
方式
Core Switch6509
access-list僅有特定網段能夠telnet連線管理
Router7513(rsp8)
access-list僅有特定網段能夠telnet連線管理
Switch 3524二部
access-list僅有特定網段能夠telnet連線管理
Switch 3750
access-list僅有特定網段能夠telnet連線管理
Genie NPC 二部
負責區網中心流量管控
WebSense網頁過濾器
負責高中職網頁過濾
Tipping Point IPS
負責高中職資安防護
網頁弱點掃描伺服器
提供下游網頁弱點掃描
Proxy Server(netcache)
專屬系統,限制ip
Log server
Ssh、iptables
Net. Mail relay server
Ssh、iptables
ftp server
Ssh、iptables
Web server
Ssh、iptables
Dns server
Ssh、iptables
Copyright (c) 2010 TCRC All rights reserved. (Tel) 04-22840306 ext 727 (Fax) 0422871774