security

建立網路安全防範機制

提供各種平台patch程式。
在區網首頁《最新消息》建立資安相關訊息公告鏈結。
在區網管理會議中加強宣導資通安全相關檢測工具系統(如：網站弱點掃瞄、防洩漏個資掃瞄)之使用，並將使用單位對此檢測工具系統的有效性之質疑反映給教育部。
公告(區網網站首頁)並轉發(透過Email及LINE群組)「教育機構ANA通報平台」所發出的【ANA-漏洞預警通報】給各連線單位進行漏洞修補或採取相應的防範措施。本年度計轉發30件。
在區網管理會第57次會議中公告「臺灣學術網路DDoS攻擊清洗系統」的建置與啟用，以協助各單位避免遭受DDoS攻擊之威脅。包含防護範圍、清洗通報流程以及請各連線學校應配合的事項。

項目	帳號數	網站數	檢測數
網站應用程式弱點掃瞄	156	1369	122
教育機構防洩漏個資掃瞄平台	408	688	259

------------------------------------------------------------

近三年皆沒有3、4級資安事件通報

------------------------------------------------------------

106年教育機構資安事件平均處理時數

由去年的0.79小時降為0.44小時

對於資安事件通報之審核平均為0.18小時(即10.8分鐘)。

106年9月完成臺中區域網路中心營運持續計畫--ＯＯ大學遭受分散式阻斷服務攻擊(DDoS)影響網路連線情境之演練，並獲評為特優。

網管理會地56次會議(106.3.28)中宣導106年度臺灣學術網路防範惡意電子郵件社交工程演練」注意事項；106年11月份教育部公布演練成績，臺中區網計有4個連線單位(佔全體13.8%)獲得教育部建議敘獎肯定。

於區網管理會議中請各連線單位確實配合執行「106年教育體系資安通報演練計畫」，各單位資安負責人員均於9月15日前，到教育機構資安通報平台完成密碼更新與機關資安連絡人連絡資訊確認。9月25日至9月29日進行實際演練，本年度轄下連線單位計51所參與演練，均獲得優異成績。

在每次的區網管理會議中公布各連線學校發生資安事件的筆數以及資安事件通報與應變的處理時數，並請各單位資安通報負責人，務必在收到簡訊通知後1小時內上網完成通報與應變措施。

配合資安預警情資(EWA)管理平台進行預警情資的追蹤、確認與回報。所有資安預警事件的處理情形則於每次區網管理會議中統計彙報。

成立臺中區網中心Line群組，當發生資安事件時，除了以電話聯絡之外，並利用LINE BOT機器人於此群組進行即時通知，以確保連線單位能即時進行通報與應變。