跳到主要內容區

成效精進

發佈單位 : 計網中心網路組 發佈者 : 劉育瑄管理師

114年度委員建議及115年度改進情形

依 114 年度執行成效評量委員建議逐項說明

114 年度委員建議
21 項
2 與 4、9-(3) 與 9-(5) 合併回應
已逐項回應
19 則
逐項說明並對應報告章節

以下依 114 年度執行成效評量委員建議,逐項說明 115 年度精進作為及辦理情形。

一、網路韌性與智慧網管

1

委員建議:南投區網服務範圍廣大,包含許多偏鄉學校,建議說明是否針對偏鄉連線單位的電路備援與連線品質有特別規劃或資源傾斜,例如評估引入第二條電路備援,以確保地理環境或天災影響下連線服務的韌性。

115 年度改進情形

電路風險盤點:完成全區 26 個連線單位電路盤點;除南投縣教育網路中心外,其餘連線單位多為單一電路。

區網端架構不受單點影響:各連線單位均以獨立線路接至區網,單一單位電路中斷不影響其他單位;區網對外以台中、台南兩個 TANet 主節點雙路由連接。

第二電路評估:經「連線單位電信業者現況及服務滿意度調查」,連線區網須採專線電路(月費約 5,000 至 8,300 元),受限經費,各單位暫無增設第二條專線意願;如需備援,將優先採用光世代寬頻(月費約 1,200 元),惟此線路不經學術網路對外連線。

連線品質監測:以 What’s Up 監測各單位可用率與回應時間,115 年度連線學校妥善率 97.067%。

天災應變:颱風、豪雨警報期間,透過連線單位 LINE 群組即時發布斷線資訊與搶修進度。

相關網頁:TANet 400G 骨幹升級、連線單位服務與溝通

2、4

委員建議:說明智慧網管導入計畫,以及如何鼓勵連線單位將網路設備資訊提供給區網集中管理;並說明 NetFlow、流量與 What’s Up 監控的告警機制,建議規劃斷線、頻寬壅塞、掉封包、DDoS 等自動告警條件。

115 年度改進情形

整合 cacti 流量、What’s Up 設備可用率及機房環控資料,作為後續分析之資料來源;已將各連線單位出口設備(防火牆/UTM)納入 What’s Up 監控,並以 cacti 監測各單位流量。

告警條件:斷線(連續 5 分鐘無回應或流量歸零)、頻寬壅塞(使用率 > 80% 持續 10 分鐘)、掉封包/延遲(遺失率 > 5% 或回應 > 100 ms)、機房環境異常,均即時以電子郵件通知維運人員。

相關網頁:網路監控與告警機制

二、機房與業務持續運作

3

委員建議:機房配置極早期偵煙系統值得嘉許,惟 PUE 是否還有進步空間?另機房演練時,氣體式滅火系統如何測試能確實有效噴發(含管線測試)?

115 年度改進情形

PUE:115 年度機房 PUE 約 1.386(機房總用電 ÷ IT 設備用電);114 年度已汰換箱型氣冷式空調,冬季低溫時採自然進氣提升冷卻效率。

氣體式滅火系統:已完成季保養及檢修,包括藥劑鋼瓶重量/壓力檢查、以不釋放藥劑方式測試電磁閥動作、控制盤與偵煙警報測試、防護區門扇自動關閉及密閉性檢查。

管線以焊接固定、無法拆卸測試,且維護廠商暫無替代氣體試放服務,現階段以目視檢查管線外觀、支架固定及噴頭有無阻塞變形。

相關網頁:機房環控與電力

7

委員建議:複合式 BCP 演練完成後,建議立即召開檢討會議,檢視演練成果與待改善事項,以完備業務持續運作計畫。

115 年度改進情形

原訂 7 月 11 日(六)配合重電保養同步進行電力中斷演練,因颱風停班停課,保養作業臨時提前至 7 月 10 日(五)辦理;當日為上班日,且須配合營繕組及廠商時程,考量校內業務運作與作業安全,未能同步執行演練。保養期間以第二迴路租用發電機供電,區網服務未中斷。

相關網頁:機房環控與電力

三、基礎維運資料

8-(1)

委員建議:網管及資安人員工作重疊,是否符合專職人員規範,請綜整檢視任務的合宜性。

115 年度改進情形

分工採「互為職務代理」:網管人員主責骨幹維運、網路監控、連線單位障礙排除與技術諮詢、機房電力設施維護;資安人員主責資安事件通報應變、教育訓練、連線單位業務窗口、計畫管理與營運執行。

資安事件通報審核與應變協調、資安關懷,由兩人依專業分工合作辦理。

8-(2)

委員建議:經費使用情形建議依經/資門較詳實列示各年度用途內容。

115 年度改進情形

已依經常門(人事費、業務費)及資本門(設備費)分列。115 年度截至 10 月底:人事費 1,241,060 元、業務費 54,026 元、設備費 150,000 元,合計 1,445,086 元,執行率 75.23%。

人事費:聘任網管及資安專職人員各 1 名。業務費:管理委員會、教育訓練、業務差旅及設備耗材、庶務用品。設備費:機房電力及備援電力線路改接、發電機油位感測器建置、連線單位 Switch 購置。

其餘款項將於 11、12 月辦理會議、採購及核銷,預估全年執行率可達 99% 以上。

8-(3)

委員建議:連線資訊彙整表中之其他線路未列,請再確認。

115 年度改進情形

經確認,本區網無直接與 ISP 互連之其他線路,對外連線均經 TANet 台中、台南主節點,已於彙整表「其他線路」欄註明「無」。

四、網路管理

9-(1)

委員建議:speedtest 網站之外,建議納入推廣教育部所開發之網路測試機制。

115 年度改進情形

已於區網網站加入教育部網路測速平台(sp.tanet.edu.tw),並於管理委員會及 LINE 群組推廣,以教育部測速機制作為連線品質檢測依據,區網 speedtest 作為輔助。

相關網頁:網路監控與告警機制

9-(2)

委員建議:連線單位管理會出席率請再確認,並補充召開次數及研商內容。

115 年度改進情形

115 年度召開管理委員會 1 次(07/07),出席率 72.22%;研商內容包括例行性維運報告、400G 骨幹切換時程及配合事項、資安通報與演練。

相關網頁:連線單位服務與溝通

9-(3)、9-(5)

委員建議:區網架構圖分為網路及資安兩張,是否可有整體架構及更完整的資訊。

115 年度改進情形

已將網路與資安架構整合為單一「南投區網整體架構圖」。

相關網頁:網路管理總覽

9-(4)

委員建議:建議具體說明協同連線學校處理網路異常、網管人員諮詢或技能提升等維運事項及績效。

115 年度改進情形

各連線單位可透過 LINE 群組、電話報修或諮詢;115 年 1 月至 10 月共受理 57 次,服務對象涵蓋連線單位及其設備廠商共 14 個單位。

服務分為三類:網路維運與障礙排除、設備與資安技術支援、資安管理制度諮詢。

相關網頁:連線單位服務與溝通

9-(6)

委員建議:未來營運可再具體詳實說明執行規劃內容。

115 年度改進情形

116 年度網路管理營運方針已以表格列出各項方針之具體作法及衡量指標(如骨幹妥善率 100%、連線學校妥善率 ≥ 98%)。

相關網頁:116年度網路管理營運方針

五、資安服務

5

委員建議:除協助弱點掃描、網頁檢測等資安服務外,建議追蹤複測完成率,並提供弱點改善方案諮詢。

115 年度改進情形

每年為 8 所連線學校辦理 1 次網頁弱點掃描,提供報告及修補建議,並建議 30 天內完成高風險弱點改善;3 個單位檢出高風險弱點,已通知並追蹤改善中,其餘單位皆無高風險或已完成改善。

連線學校均為私立學校、網站自行管理,本中心無強制修補權限,目前於提供報告後主動詢問各校複測需求,逐步提升複測完成率。

10-(1)

委員建議:資安服務對連線學校所提供的具體辦理事項及績效說明簡略,建請補充。

115 年度改進情形

已將資安服務分為資安管理制度、事件通報應變、弱點掃描、資安關懷、教育訓練等項目,逐項列出 115 年度辦理數據。

10-(2)

委員建議:以 Nessus 服務連線學校並協助弱點掃描,建議說明服務及後續處置情形、績效。

115 年度改進情形

於資安關懷時到校進行主機弱掃,115 年度服務 3 所學校,共掃描主機 7 台、Class C 網段 5 個;另為五育高中進行遠端系統弱掃。

10-(3)

委員建議:未來營運應有更詳實的執行規劃內容說明。

115 年度改進情形

116 年度資安服務目標已以表格列出實施措施及衡量指標。

六、營運目標、特色服務與綜合建議

6

委員建議:完整說明 115 年度網路與資安服務目標及創新服務營運重點,並明確訂定可量化之 KPI 指標。

115 年度改進情形

網路管理、資安服務及特色服務章節以「方針/作法/衡量指標」呈現 116 年度目標,並於 KPI 指標表逐項對照 114 年度目標、115 年度辦理情形及 116 年度目標,以利追蹤考核。

11-(1)

委員建議:所列特色服務有諸項為例行性維運事務,建議再構思。

115 年度改進情形

重新規劃特色服務:116 年將連線單位專線設備及骨幹資安設備全面導入雙路供電架構,降低單一電源異常造成的服務中斷風險,提升區網整體服務韌性與可用性。

12

委員建議:精進做法及實際辦理情形中評估後可行事項,建議於相關成果內容中有對應的呈現說明。

115 年度改進情形

本年度各項精進作為均已於報告相關章節對應呈現,並註明對應章節,以利委員查核。

瀏覽數: