跳到主要內容區

資安策略具體事項

發佈單位 : 計算機與網路中心 發佈者 : 張瑛杰約用技術員

111年度資安服務維運具體辦理事項

1.參與北區ASOC中心計畫

本中心參加ASOC 中心計畫,北區ASOC中心於區網建置FirePower入侵防禦系統,並透過TACERT台灣學術網路危機處理中心平台派發資通安全事件。

2.網頁弱點掃描:本中心每年幫未向上集中之連線單位進行兩次網頁弱掃服務。

3.協助仁愛高農ISMS 文件及流程檢視

4.配合教育部資安通報平台演練,對連線單位資安通報相關聯絡人進行平台操作教學。

5.配合資訊及科技教育司,進行資安通報及相關資安演練,演練成績數據如下:

演練

年度

通報完成率分數

應變完成率分數

審核完成率分數

密碼更新分數

總分數

通報審核率

二線審核平均秒數

2021

2

2

2

2

8

100%

88

2022

2

2

2

2

8

100%

78

 

6.舉辦教育訓練研討會

7.增加不當資訊防護系統(TANWP)

 

112年度資安服務目標(實施措施)

  1. 協助連線單位檢視資通安全法及ISMS文件,並提供相關諮詢。
  2. 提供連線單位系統弱點掃描與分析服務。
  3. 連線單位資安通報事件分析及協助。

 

瀏覽數: