跳到主要內容區

宜蘭區網中心

 
:::

綜合建議

 

一 、中心之現況(包括優勢、困境)

1.目前運作良好,皆能達到鈞部及下游連線單位的要求

2.區網中心連線單位於到校服務、連線會議及問卷調查所提出之問題與回應

問題一:

能協助教師將知識技術重整並教導學生,含硬體管理 。

回應:

一、如有任何問題可隨時致電溝通,也可到校針對網路及資安進行分享交流,提升教師能力。

二、硬體管理部分需依照各校現有設備進行訓練規劃,區網會在到校訪視時進行討論。

問題二:

提升對 Google 的頻寬

回應: 這部分會轉知部內,請求協助。

 

3.去年度委員建議事項

建議一:

建議持續協助連線單位,爭取網路與國中小相同之網路優惠價格。

回應: 協尋多家業者 ,中華電信無法降價 ,台灣固網目前費用為 500M 每月 $6500。
建議二:

建議辦理每年區網連線學校基礎資料重新評核與審查。

回應:

感謝委員提醒,已針對基礎資料重新審查更新  。

建議三:

建議充分運用區網主導稽核員協助連線單位資安工作事項。

回應: 持續輔導連線單位 ISMS 文件及運作諮詢,並於今年配合國教屬實施高中職 BCP 演練,宣導及建立資安觀念,未來會將演練列為指標 。
建議四:

資安事件處理,大致良好,惟資安事件通報審核平均時數
0.53 ,建議持續精進之 。

回應: 已於今年加強控管審核,改善平均時數,今年度平均時數為 0.06 。
建議五:

去年有委員建議「在網路維運監測上,建議可以持續尋求較高精度之監測方式,以有效掌握即時概況」,建議可參考其他區網之作法盡速執行 。

回應: 透過 Cacti 針對學校端的網路流量,平均每分鐘檢測一次進行監測 。
建議六:

針對去年之建議「建議思考尋求符合學校或區域特性的特色服務,將更能呈現區網的特色亮點」及「應每年針對網路維運研議新興技術,以充分呈現持續自我精進之動力」,似乎尚未規劃執行 。

回應: 已於今年執行 NOC 網站建置維運作業,目前建置中 。
建議七:

明年之計畫建議訂定明確之可量化之KPI 值 。

回應: 已將到校服務部分改為至少到校一次 。
建議八:

目前IPv6 部分推動狀況如何?建議加以說明 。

回應: V6 已全數啟用,但因連線單位皆有中華電信 ADSL 專線,使用率較不佳,會持續宣導及溝通來改善目前情形 。
建議九:

本年度連線單位斷線共2 次,建議應說明斷線原因及應處作業,並應於事件結案後召開會議研商未來預防或應變方案 。

回應: 未來應變相關資訊會提供於區網中心網頁加以詳述說明 。
建議十:

區網中心提供「網站應用程式EVS 弱點掃描平台」服務,惟建議未來於弱掃檢測後提供中、高風險項目修補建議及辦理複掃檢測,並於複掃時可另擇其他弱掃工具,以確定風險修補作業落實度及強度。

回應: 修補建議已透過 E MAIL 通知,藉由 LINE 或電話方式進行溝通討論,並提供nusses 及 openvas 執行複掃 。
建議十一:

區網中心建議可於每次BCP 演練時採複合式情境演練,可模擬多種狀況同時發生之應處作業,未來亦可降低事故發生時之處置時間 。

回應: 於今年配合國教屬實施國立高中職 BCP 實地演練,內容為網頁置換及災後復原,考量連線單位人員無相關操作經驗,複合式情境演練部分會循序漸進增加,來降低事件處置時間 。
建議十二:

教育訓練本年辦理5 次,因宜蘭地區交通及資源較其他縣市不足,建議可多辦理與連線檢測或資安防護相關之訓練,以提升宜蘭區域整體資安防護。

回應: 已於今年實施 BCP 演練實地研習 針對公立高中職 )),並於日常 LINE 及相關訓練與連線單位共同處理線路及資安問題,適時達到資安意識能知悉,處理事件有效率 。