报告单位云嘉区域网路中心中正大学.PDF

報告單位：雲嘉區域網路中心(中正大學) 教育部核定計畫金額：$1,400,000元 教育部核定補助金額：$ 1,400,000元 學校編列之自籌金額：$2,000,000元 計畫金額+ 自籌金額= $3,400,000元 實際累計執行數(至11/30) ：$3,220,078元 3 *電算中心人員共計38人。 （包含負責大學甄選入學業務及其他計畫案 ） *雲嘉區網中心專任人員2人，兼任人員1人。 (專任人員為教育部補助之網管人員及資安人員各1人 ， 2人均擁有ISMS主導稽核員證照) *本中心共有7人擁有ISMS主導稽核員證照。 *中心組織架構圖 副校長兼 電算中心主任 主任室 (行政支援) 資源管理組(含雲 管理資訊組 系統資源組 研究發展組 資訊教育組 嘉區網中心) 5 6 *臺灣體育運動大學結束嘉義校區業務，7月拆除電路連線。 7 8 •自行通報數 : 12 件 •自行通報數 : 0 件 •非自行通報數: 73 件 •非自行通報數 : 0 件 •平均通報時數 ：0 小時 •平均通報時數：1.39 小時 所屬之學校及 所屬之學校及 單位1 、2級資 單位3 、4級資 安事件通報 安事件通報 資安事件平均 資安事件通報 處理時數 平均審核時數 • 1.95小時 • 0.65小時 9 *1.資通安全通報應變平台之所屬學校及單位的聯絡相關資訊完整度：100％ －由教育部參照資安通報演練作業現況所提供資料，所屬學校資通安全通報應變平台第一 、 二聯絡人資料完整性100% 。 *2.區網網路中心依資通安全應執行事項： （1 ）是否符合防護縱深要求? ：是 －區網中心運用IPS 、WAF及相關資安設備進行偵查（Detection ）與防堵Prevention ）工 作同時也以應用程式弱點掃瞄系統做資安檢測 ，層層的防禦機制以確保網路安全。 （2 ）是否符合稽核要求? ：是 －區網中心於98年7月20 日通過教育機構資安驗證中心認證。 －103年7月15 日再次通過教育體系資通安全管理規範驗證(ISMS) 。 （3 ）符合資安專業證照人數：2 員 －2位同仁皆通過「資訊安全管理系統主導稽核員訓練課程」 (ISO27001 Lead Auditor Training Course Certificate) 並取得證書。 （4 ）維護之主要網站進行安全弱點檢測比率：100％ －區網