基礎設施作業分組報告

基礎設施作業分組報告 行政院環境保護署環境監測及資訊處洪啓富科長中華民國 99 年 7 月 13 日

資訊移轉及系統整合作業架構 6. 機關資訊資產移轉 7. 資料庫與電子檔案移轉資料來源:行政院研考會

資訊移轉及系統整合作業 • 資訊基礎設施及對外通訊調整 1.1 政府機關整體網路設施 1.2 機房共構及網路系統調整 1.3 網域名稱註冊調整 1.4 憑證異動調整 1.5 視訊聯網調整 • 資訊安全調整 • 資訊資產移轉與調整 • 資料庫與電子檔移交資料來源:行政院研考會

1. 資訊基礎設施及對外通訊調整程序 資料來源:行政院研考會

1.1 政府機關整體網路設施部分 • 配合組織調整，研考會應協助下列契約主體之變更 • 原機關 GSN 契約主體變更為新機關者，由研考會單一窗口提供服務。 • 原機關之各項電子憑證（如：GRCA、GCA、GTESTCA、XCA）契約涉及主體變動者，由研考會單一窗口提供服務。 • 配合組織改造，研考會應配合調整下列基礎設施： • 配合組織調整，政府憑證管理中心自即日起開始同步更新行政院人事行政局提供組織異動之機關資料，並受理各機關單位提出物件識別碼更新申請作業。 • 配合組織調整，更新電子化政府服務平台（簡稱E 政府服務平台）新機關目錄、新機關公務人員異動資料，及E 政府服務平台之新機關憑證。資料來源:行政院研考會

1.2機房共構及網路系統調整流程 是開始是否需進行委外作業辦理採購作業否以機房共構原則，規劃機關及所屬內外網路架構以先建後拆及服務不中斷原則規劃共構機房移轉程序資訊資產清查提前申請GSN線路差異化分析進行移轉及測試確認移轉調整應進行之工作項目結束資料來源:行政院研考會

林務局 林務局林務局環資部VPN 環資部VPN 環資部VPN 國家公園國家公園國家公園地調所地調所地調所其他整併機關其他整併機關其他整併機關環資部機房共構網路調整模式 • 新機關建置機關VPN ，將VPN群組擴大併入其他機關。 Phase 2 Phase 3 Phase 1 Internet Internet Internet Internet Internet 各自獨立網網串聯完全整併

本署共構機房第1、2階段架構圖 第 1 階段 98.12 已完成 Internet Internet 第 2 階段 99.12 完成後永和國光機房環資部VPN 環資部VPN 台中文心機房台中文心機房台北松德機房備援互為備援互為備援台北EPA機房台北EPA機房外點單位所屬機關外點單位所屬機關逐步縮小規模，移轉至松德及文心機房第 1 階段：將外點單位機房之主機整併至台中文心機房第 2 階段：將永和國光機房之主機整併至台北松德機房

環資部共構機房規劃架構 Internet GSN 台中文心機房台北松德機房互為備援 T3 50M T3 外點單位環資部所屬機關以台北松德機房及台中文心機房為未來環資部共構機房不因未來組織架構調整，辦公場所更動，造成共構機房需要再次搬遷未來將共用系統放置共構機房，減少網路連接路徑及瓶頸 (目前) 外點單位 GSN 骨幹 台北EPA機房 (未來) 外點單位 GSN 骨幹(台北台中共構機房)

建議作業時程 • 規劃政府機關網路架構(內外網)-99年12月底前 • GSN團隊配合各機關清查GSN VPN及Internet網路使用現況 • 機關既有網路資源使用調查(IP、設備) • 機關電路歸屬劃分 • 主導機關召開VPN規劃會議(新機關VPN網路架構,設備規格,IP配置協商) • 完成政府機關網路設施相關申請及設定-100年4月底前申請 • GSN協助填寫申請書表，送件GSN單一窗口 • GSN施工測試 • 新舊網路並行及移轉 • 完成政府機關網路移轉資料來源:行政院研考會

網路移轉細部計畫(1/3) 資料來源:行政院研考會目的適用範圍移轉項目清單 • 含網路連線、網路設備、主機系統、儲存設備、IP網段等 • 資產清冊或資訊資源調查表移轉前置準備工作 • 網路連線 • 網路連線表單填寫：新增、延用、註銷、變更網路租用 • DNS名稱註冊：新增、延用、註銷、變更 • 網路設備、主機系統、儲存設備 • 機房空間、電力、空調、線路規劃 • 設備位置與機櫃空間規劃 • 網路設備、主機系統、儲存設備架構規劃 • 設備與線路標示 • 設備設定值確認

網路移轉細部計畫(2/3) 資料來源:行政院研考會 • IP網段 • VLAN 與網段規劃 • GSN VPN IP規劃，建議LAN使用 10.x.x.x的網段、WAN使用172.16.x.x的網段，並以Class C Subnet Mask為單位來進行配發及管理) • 其他事項 • 資產轉移 • 資訊安全 • 教育訓練(資訊人員、維運廠商) 移轉上線步驟 • 網路連線 • GSN或ISP執行線路調整步驟 • DNS 名稱解析時間更新(TTL)步驟 • 網路設備、主機系統、儲存設備 • 設備搬遷與移轉步驟與順序 • 設備設定調整步驟

網路移轉細部計畫(3/3) 資料來源:行政院研考會 • IP網段 • 異動順序與執行方式 • 其他事項移轉前後檢核事項 • 測試方式與步驟 • 網路設備、主機系統、儲存設備功能檢核表 • 資安檢測 • 壓力測試(option) 緊急應變計畫 • 備份與備援方式 • 緊急應變計畫工作項目、期程及負責單位資源預算編列

1.3 網域名稱註冊調整 資料來源:行政院研考會可能造成之影響及衝擊 • 新機關名稱變更，中英文網域名稱需進行變更 • 新成立部會網域名稱已被機關註冊使用問題

網域名稱註冊調整建議作法及時程 資料來源:行政院研考會規劃及調查政府機關網域名稱-100年5月底前完成申請 • 清查機關所有服務目前使用中的網域名稱 • 明確劃分新舊網域名稱歸屬 • 機關架設DNS並登錄DNS之對應IP 測試及進行運作-配合100年7月1日演練前 • 機關分配整合後新的域名給各項服務，如xxx.abc.gov.tw • 初期TTL(Time To Live)應設小(例如1200 secs，避免封包在網路中循環)，穩定運作後可調整TTL為適當值(例如86400 secs) 完成政府機關網路移轉(新舊並存)-併行使用至101年6月30日完成政府機關網路移轉(移除舊網域)-註銷網域名稱保留使用至101年3月31日

網域名稱註冊調整-GSN配合措施 資料來源:行政院研考會提供所有行政院所屬政府網域名稱清冊所有行政院所屬政府網域名稱DNS正反解資訊專人諮詢及政府網域名稱註冊查詢網站(http://rs.gsn.gov.tw) 申辦作業流程諮詢書表填寫範例

1.4 憑證異動調整 申請步驟開始相關應用系統進行新憑證測試憑證清查確認機關/單位名稱啟動日後提出舊憑證廢止申請啟動日前發文提出新機關憑證申請結束資料來源:行政院研考會

憑證換發時程 啟動日 100/1/1 100/4/1 100/5/1 100/7/1 101/1/1 101/4/1 生效日演練日 100/1/1依據CPA建新機關OID 以舊名稱申請憑證(100/12/31截止) 系統測試期(1個月) 100/5/1試發 100/7/1正式發新憑證舊憑證失效日101/4/1 新舊名稱之有效憑證併行期間 (11個月) 資料來源:行政院研考會

新舊憑證銜接規劃 啟動日前，舊憑證仍可申請設置新舊機關/單位憑證緩衝期 100年5月~101年4月期間，新舊憑證均屬有效待各主要應用系統及其用戶，都可正確應用新憑證後，則將依GCA/XCA CPS規範，由GCA/XCA逕行廢止舊憑證啟動日時，機關應使用新機關憑證研考會將於101年5月1日依規定廢止機關舊憑證資料來源:行政院研考會

1.5 視訊聯網調整 資料來源:行政院研考會可能造成之影響及衝擊 • 視訊機關名稱變更 • 新增或移除視訊節點 • 電路歸屬劃分

視訊聯網調整建議作法 建議作法各機關視訊聯網網路資源調查(電路型態、頻寬、IP、裝機地、帳址、E.164) 明確劃分視訊聯網電路歸屬(建議與視訊CODEC相同歸屬) 機關提出機關及帳單地址異動申請因應組改，各機關申請/變更/註銷網路服務 GSN因應措施配合各機關視訊聯網網路清查工作(電路資訊、IP、E.164) 申裝移置或異動作業流程資料來源:行政院研考會

電子化政府服務平台異動申請 資料來源:行政院研考會相關變更/衝擊/規劃作法 • E政府服務平台(政府入口網)公務帳號 • E政府服務平台WebIR或其它一站式服務 • E政府服務平台單一登入(SSO)之機關系統 • 與E政府服務平台介接之既有系統與電子付費 • 既有系統更換LI簽章解密之GCA憑證 • 機關網站Domain Name或IP變更

介接之既有系統與電子付費者 電子付費– 各介接機關AP需修改程式或設定，逐一更新OID 透過離峰時間變更並與平台對測建議於啟動日2個月前先與平台聯繫進行變更安排既有系統介接– 既有系統介接服務需逐一重新註冊，各既有系統介接機關需配合修改LI設定透過離峰時間變更並與平台對測建議於啟動日2個月前先與平台聯繫進行變更安排資料來源:行政院研考會

機關伺服器Domain Name或IP 變更者 平台與入口網許多功能基於安全有鎖IP與Domain Name，若有變更，介接機關需通知本平台進行相關設定，並於啟動日1個月前先與平台進行對測。影響舉例如下：電子付費– 需先提供新的Redirect URL / IP位址，以進行對鎖 SSO介接系統– 需先提供新的Redirect URL ，以進行對鎖既有系統介接– 平台需更新服務註冊，LI端配合修正其它防火牆有對鎖之服務資料來源:行政院研考會

2. 資訊安全調整程序 資料來源:行政院研考會

資訊安全調整執行程序 資料來源:行政院研考會

資訊作業整併類型與資訊安全調整 資訊安全工作項目網路安全作業系統安全應用系統安全檔案安全身分認證吸收 (大型機關合併小型機關) 結合 (合併機關大小相同) 組合管理 (合併機關因特殊任務而組成) 互補性結合 (合併機關因互補而結合) 擇大存續擇重要存續擇需要並存擇限制並存擇一存續並存資料來源:行政院研考會

本署資訊安全認證範圍 現況未來 Internet Internet GSN GSN 台中文心機房台中文心機房台北松德機房台北松德機房備援互為備援互為備援台北EPA機房外點單位外點單位所屬機關環資部所屬機關 ISO 27001認證範圍：台北松德之網路設施、目錄服務、電子郵件．．．等台北松德及台中文心之機房管理(中華電信) ISO 20000認證範圍：公文系統、行政系統、全球資訊網．．．等 ISO 27001認證範圍：台北EPA機房之機房設施及網路台北松德及台中文心之機房管理(中華電信) ISO 20000認證範圍：公文系統、行政系統、全球資訊網．．．等

3. 機關資訊資產移轉程序

資訊資產移轉細部計畫(1/4) • 目的 • 適用範圍 • 個人資訊資產 [如個人電腦、個人資料電子檔、作業系統、辦公室應用軟體及防毒軟體] • 機關事務性資訊資產 [如印表機、傳真機、影印機等辦公設備] • 機關電腦機房資訊資產 [如電腦主機、網路設備等資產] • 軟體授權 [包括對機關或對設備授權之移轉授權，例如作業系統及辦公室應用軟體之機關授權、主機系統軟體與開發工具之個別授權、套裝軟體授權等] 資料來源:行政院研考會

資訊資產移轉細部計畫(2/4) • 權責 • 資訊資產權責單位 • 資訊資產保管單位 • 資訊資產使用單位 • 名詞定義 • 作業規劃資料來源:行政院研考會

資訊資產移轉細部計畫(3/4) • 作業規劃(續) • 資訊資產鑑別 • 資訊資產清單 • 定期更新與維護 • 彙整與控管 • 資訊資產分類 • 性質分類 • 機密等級分類 • 資訊資產清單及價值確認 • 依據資訊資產清單之機密性、可用性及完整性之評估標準，確認資產價值 • 資訊資產編號及標示資料來源:行政院研考會

資訊資產移轉細部計畫(4/4) • 作業規劃(續) • 資訊資產移轉作業 (個人性/機關事務性/機關電腦機房資訊資產/軟體授權) • 隨人員或人員比例移撥(例如:個人電腦使用之作業系統、辦公室應用軟體、防毒軟體等) • 已屆使用年限且已不堪用設備，於組織改造前應建立財產報廢清冊，原機關並依財產報廢相關規定辦理 • 召開資產移轉協商會議 • 依承接人或機關建立資訊資產移轉清冊 • 準備相關移交事宜 • 接收單位承辦人進行資產的點收與確認 • 覆核 • 權責單位於啟動日1個月前完成資訊資產盤點與資訊資產清單覆核 • 資訊資產之報廢 • 資源預算編列資料來源:行政院研考會

4. 資料庫與電子檔移交程序 資料來源:行政院研考會

資料庫與電子檔移交細部計畫(1/4) • 目的 • 適用範圍 • 電子檔：包括公文、業務單位共用、及業務系統使用之電子檔 • 資料庫：包括公文系統及業務系統使用資料庫 • 權責 • 資料庫/電子檔權責單位 • 資料庫/電子檔保管單位 • 資料庫/電子檔使用單位 • 名詞定義資料來源:行政院研考會

資料庫與電子檔移交細部計畫(2/4) • 作業規劃資料來源:行政院研考會

資料庫與電子檔移交細部計畫(3/4) • 作業規劃(續) • 籌備期整備階段 • 辦理資料庫及電子檔調查 • 召開資料庫及電子檔移交協商會議 • 依業務承接新機關別，分別建立資料庫及電子檔移交清冊 • 業務承接機關擬訂各系統資料庫及電子檔轉入計畫 • 針對特殊資料或機敏資料，及人員存取權限移轉，擬訂相關計畫，並重新檢視權限授予情形 • 原機關應建立資料移轉後舊主機資料刪除之有效性，並規劃監督機制資料來源:行政院研考會

資料庫與電子檔移交細部計畫(4/4) • 作業規劃(續) • 籌備期轉換階段 • 原機關辦理資料庫、電子檔及相關系統手冊移交 • 辦理相關使用操作說明 • 辦理資料備份作業 • 業務承接機關辦理業務系統資料庫轉入作業與演練 • 業務承接機關若須與現有資料庫整合，應事先規劃系統整合事宜，再匯入舊有系統資料庫 • 業務系統提供新機關檢索查詢原機關業務資料與檔案之機制 • 建立緊急復原程序 • 完備階段 • 業務承接機關整合測試無誤，並完成驗收 • 業務承接機關辦理帳號權限檢視並移除非必要之帳號、群組或權限 • 資源預算編列資料來源:行政院研考會

簡報完畢敬請指教

基礎設施作業分組報告

基礎設施作業分組報告

Presentation Transcript