1 / 48

102 年度執行成效報告

102 年度執行成效報告. 執行期間： 102 年 1 月 1 日 -102 年 12 月 31 日. 報告人 ：郭畊甫先生 國立中山大學圖書與資訊 處. 102 年 12 月 03 日. 4. 1. 2. 3. 6. 9. 7. 10. 8. 5. 網路應用創新服務情形. 推動網路資訊應用環境之導入情形. 資訊安全環境整備. 網路中心基本資料及人力運作情形. 網路中心運作情形. 綜合建議. 辦理教育訓練及推廣活動情形. 103 年度預計推動之重點工作. 學校對網路中心維運配合款及經費運用情形. 年度計畫所提績效指標辦理情形. 簡報大綱.

maxwell-hill
Download Presentation

102 年度執行成效報告

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 102年度執行成效報告 執行期間：102年1月1日-102年12月31日 報告人：郭畊甫先生 國立中山大學圖書與資訊處 102年12月03日

  2. 4 1 2 3 6 9 7 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  3. 網路中心基本資料及人力運作情形 • 人員基本資料 24小時全年無休

  4. 網路中心基本資料及人力運作情形 • 組織架構及人力運作 處長 高屏澎區網中心人力主要來自中山大學圖書與資訊處 網路系統組 台灣電腦網路危機處理暨協調中心 (TWCERT/CC) 副處長、秘書 本處資訊專長人力：28人 本處取得資安專業證照：4人 本處取得個資管理專業證照：2人 專職人員：6人(含教育部補助) 負責網路人力配置：5人 專任網管人員：1人(證照2張) 專任資安人員：1人(證照1張) 綜合業務組 採錄編目組 閱覽典藏組 參考諮詢組 系統發展組 資訊應用組 網路系統組

  5. 網路中心基本資料及人力運作情形 • 網路中心連線情形

  6. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  7. 資訊安全環境整備 • 完善之機房監控與管理 (依照ISO27001之Physical and Environment Security所建置) • 提供穩定的空調及電力系統及完善環控及消防警示系統。 • 系統會自動傳送簡訊及E‐mail訊息通知管理人員處理。 安全管制 電力 空調 消防 消防警示系統 自動滅火系統 氣體滅火控制器 （含溫度監測之告警系統） 專職人員監控 環控系統 • 不間斷之電力供應 • 台電 • 發電機 • 電力雙迴路 • 雙電力備援 門禁系統 監視系統

  8. 資訊安全環境整備 • 完善之機房監控與管理 水冷式主機 監視系統 消防警示系統

  9. 資訊安全環境整備 • 導入ISMS98年7月20日通過教育體系資訊安全管理規範(ISMS)之驗證，並取得證書 • 今年再次通過認證(證書編號：98072007)。 • 驗證範圍：機房處理TANet業務活動之維運作業及學籍系統之維護作業。 • 認證機構：ISCB(教育機構資安驗證中心) • 發證日期：102年9月30日 • 有效日期：104年7月10日

  10. 資訊安全環境整備 • 資安事件緊急通報處理之效率及通報率 • 所屬之學校及單位1、2級資安事件通報355件 • 自行通報數：21件。 • 非自行通報數：334件。 • 平均通報時數：7.61小時。 • 所屬之學校及單位3、4級資安事件通報0件 • 自行通報數：0件。 • 非自行通報數：0件。 • 平均通報時數：0小時。 • 資安事件通報平均審核時數：16.28小時。 • 資安事件平均處理時數：8.75小時。

  11. 資訊安全環境整備 • 配合教育部資安政策 • 網路中心所屬學校及單位在教育機構資安通報平台的聯絡相關資訊完整度為100%。 • 本區網中心依資通應執行事項： • 符合防護縱深要求 • 符合稽核要求 • 本處取得資安專業證照人數4人。 • 本處取得個資管理系統專業證照人數2人。 • 維護之主要網站進行安全弱點檢測比率:100%。 • 高屏澎區網中心完成DNSSEC建置。 • 配合教育部完成A-SOC資訊安全監測中心的建置。 • 自辦所屬、連線學校資訊安全推廣活動，共計24場。

  12. 資訊安全環境整備 • 提供應用程式弱點監測平台給連線單位申請掃描 • 102年度執行720個檢測網站。 本年度檢測網站數

  13. 資訊安全環境整備 • 提供應用程式弱點監測平台給連線單位申請掃描 • 102年度執行720個檢測網站。

  14. 資訊安全環境整備 • 提供防洩漏個資掃瞄平台，給連線單位進行網站個資掃瞄服務 • 102年度個資執行874個檢測網站：

  15. 資訊安全環境整備 • 高屏澎區網不當資訊防制系統 • 阻擋高中學生瀏覽色情、暴力等不當資訊網頁。 • 102年度被阻擋IP合計9049，被阻擋網頁合計：34,917,738。 • 本中心直接連線屬高中職單位：高雄市立左營高中、瑞祥高中及中正預校。 • 協助連線單位網路與資安等各項問題處理與諮詢服務。 • 協助連線單位，學生帳號被盜用，個資被公開之資安事件處理。 • 教育部TANET疑似侵權案件通報 • 今年度(11月30日止)處理疑似侵權36筆。

  16. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  17. 網路中心運作情形 • 高屏澎區網中心組織運作架構圖 提供完善之機房監控與管理 推動相關基礎建置 提供各類網路應用創新服務或分享 對連線單位協調及提供諮詢與服務 辦理教育訓練活動及研討會活動 維運人力專業能力教育訓練

  18. 網路中心運作情形 • 現行網路架構圖

  19. 網路中心運作情形 • 骨幹路由器C6509流量圖 統計更新時間：2013年11月9日15:00 每月圖表(2小時平均) IPv4 下載 最大4999.4Mb/s(100%) 平均2564.8Mb/s(51.3%) 上傳 最大1675.1Mb/s(33.5%) 平均787.9Mb/s(16.3%) 除假日外，使用率仍達100% IPv6 下載 最大329.6Mb/s(33.0%) 平均164.5Mb/s(16.4%) 上傳 最大37.9Mb/s(3.8%) 平均6833.1Kb/s(0.7%)

  20. 網路中心運作情形 • SCE8K Qos 分析 101年底購置Qos頻寬管理器，針對出口網路服務做最佳化調整

  21. 網路中心運作情形 • 年度營運計畫達成率 高屏澎網路中心年度營運計畫達成率：100%

  22. 網路中心運作情形 • 出席教育部TANet相關會議參與率。 • 出席TANet相關技術及管委會等會議參與率100%。 • 公告TANet相關管理及使用規範 • 公告TANet技術小組及管理委員會之會議記錄網址：http://www.kpprc.edu.tw

  23. 網路中心運作情形

  24. 網路中心運作情形 • 協助辦理TANet相關活動 • 與TACERT於7月10日及8月8日共同主辦「蠕蟲處理概述暨開源碼個資防護實作之資安巡迴研討會(含上機實作課程)」。 • 辦理102 年度TANet區域網路中心暨縣（市）教育網路中心營運持續計畫。(本中心102年度教育部BCP演練總評量為特優) • 辦理102年度行政院國家資通安全會報學術機構分組資通安全通報演練計畫。

  25. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  26. 推動網路資訊應用環境之導入情形 • 推動相關基礎建置及營運效能

  27. 推動網路資訊應用環境之導入情形 • 推動相關基礎建置及營運效能 • 建置網管系統，當各單位網路骨幹設備狀態改變時(發生異常)，本系統會在2分鐘內發出簡訊告知區網管理員，化被動為主動，縮短網管人員處理網路中斷時之應變時效。 網管系統監控區域內各單位網路狀態(以高雄市為例)

  28. 推動網路資訊應用環境之導入情形 • 推動相關基礎建置及營運效能 • 高屏澎區網首頁 IPv6 Ready Log • 當各單位瀏覽本中心首頁時，除了可以展現出本中心已經IPv6 Ready，同時也可讓各單位了解到自己的電腦網路環境是否已經具備IPv6。

  29. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  30. 網路應用創新服務情形 • 提供各類網路應用創新服務或分享 • 與中山大學偕同建立中山大學校內VoIP密碼查詢及帳號申請系統 • 網址：http://qvoip.nsysu.edu.tw/voip/

  31. 網路應用創新服務情形 • 提供各類網路應用創新服務或分享 • 建置Windows Update Server • 網址：http://wup.kpprc.edu.tw/ 避免微軟進行Windows Update消耗過多之網路資源，高屏澎區網中心提供Windows Update Server，讓各連線單位可以將擬更新之校內電腦連線到本中心所設定的Server上，可減少直接與微軟的連線，且更新的時間可由各單位自行設定調整。

  32. 網路應用創新服務情形 • 提供各類網路應用創新服務或分享 • 推動高屏澎校務行政E化聯盟與經驗分享。 • 102/8/9「南區計網中心業務觀摩暨平台推廣研習講座」，進行「校務E化系統平台之開發經驗分享」專題演講 • 推動高屏澎公文系統流程與經驗分享連盟。 • 科工館、中興大學、高市府社會局分別於6/3、8/13及10/17至本處參訪，針對公文系統自行開發之技術經驗進行交流。 • 本處1/31赴清華大學進行公文系統開發經驗交流。

  33. 網路應用創新服務情形 • 提供各類網路應用創新服務或分享 • 建置與中興大學(台中區網)之異地備援。 • 為提高資料之可靠性及安全性，今年度建置高屏澎區網、中山大學與中興大學之異地備援

  34. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  35. 辦理教育訓練及推廣活動情形 • 研討會相關網址：http://www.kpprc.edu.tw • 維運人力專業能力教育訓練 • 專屬維運人員參加專業能力教育訓練課程時數合計達63小時。(ISMS資訊人員時數需求16小時) • 專屬資安人員參加資訊安全相關教育訓練時數合計達99小時。(ISMS資訊人員時數需求16小時)

  36. 辦理教育訓練及推廣活動情形 • 辦理研討會及教育訓練活動

  37. 辦理教育訓練及推廣活動情形 • 辦理研討會及教育訓練活動

  38. 辦理教育訓練及推廣活動情形 • 研討會及教育訓練活動照片及公告資訊

  39. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  40. 年度計畫所提績效指標辦理情形

  41. 年度計畫所提績效指標辦理情形

  42. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  43. 學校對網路中心維運配合款及經費運用情形 • 102年度高屏澎區網中心經費支用簡表(截至11/30止) • 餘額為專任助理12月份人事費用(含年終)及2場研討會活動辦理費用

  44. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  45. 綜合建議 • 感謝 鈞部擴充升級TANet骨幹頻寬為5G。 • 頻寬需求仍不足，IPv6目前亦有發生出口擁擠的問題縣市網連線區網中心頻寬(高市網4.5G、屏東縣網2.5G、澎湖縣網300M)已大於區網中心對外頻寬，實難妥善分配頻寬資源。(102年度問卷調查報告反映) • 請各單位隨時給我們各類學習需求，讓區網中心能夠安排最合宜之課程；並請能持續學習IPv6相關技術並升級，能更加普及IPv6使用率。(102年度問卷調查報告反映) • 請各單位不吝賜教,提供區網中心能夠持續成長改善寶貴意見，期能為各單位提供更多更好的服務。 • 仰賴網路之資訊工作日益加重，為有效推動各類資訊作業並維持良好品質，擬請 鈞部能持續補助配置區網所需之人力及軟硬體資源。

  46. 4 1 2 3 6 7 9 10 8 5 • 網路應用創新服務情形 • 推動網路資訊應用環境之導入情形 • 資訊安全環境整備 • 網路中心基本資料及人力運作情形 • 網路中心運作情形 • 綜合建議 • 辦理教育訓練及推廣活動情形 • 103年度預計推動之重點工作 • 學校對網路中心維運配合款及經費運用情形 • 年度計畫所提績效指標辦理情形 簡報大綱

  47. 103年度預計推動之重點工作 • 例行之區網維運工作。 • 持續協助連線單位IPv6 建置與推廣。 • 加強各式網路安全服務(弱點掃描及個資掃描)、智慧財產權、資通安全與個人資料保護法之推廣與宣導。 • 加強網路頻寬管理機制。 • 現有之創新推廣服務推廣，並強化基礎服務。 • 辦理多元化之研討會及教育訓練 • 與業界合作，提供多樣化的實務經驗與科技趨勢 • 參訪連線單位，透過標竿學習，提升服務品質 • 至連線單位舉辦教育訓練及會議，加強合作關係 • 歡迎連線單位提供有興趣的議題共同探討

  48. Thank You ! 敬請指正

More Related