跳到主要內容
教育機構資安通報平台
|
台灣學術網路危機處理中心
|
桃園區域網路中心
|
中大壢中資通安全專區
網站選單
網站選單
回首頁
資通安全政策
資通安全維護計畫
資通安全事件通報及應變管理程序
組織內部資訊安全自我檢查表
資通安全委員會
資訊服務表單
法規專區
資安及個資防護條款
實地稽核訪視作業
回首頁
資通安全政策
資通安全維護計畫
資通安全事件通報及應變管理程序
組織內部資訊安全自我檢查表
資通安全委員會
110年度第一次資通安全委員會會議記錄
110年度第二次資通安全委員會會議記錄
111年度第一次資通安全委員會會議記錄
112年度第一次資通安全委員會會議記錄
112年度第二次資通安全委員會會議記錄
113年度第一次資通安全委員會會議記錄
113年度第二次資通安全委員會會議記錄
114年度第一次資通安全委員會會議記錄
114年度第二次資通安全委員會會議記錄
資訊服務表單
中大壢中防火牆進出規則申請表
資訊服務申請表
帳號密碼申請表單
法規專區
資通安全管理法
資通安全管理法施行細則
資通安全責任等級分級辦法
資安及個資防護條款
中大壢中資通安全附約
中大壢中委外廠商保密同意書
中大壢中委外廠商執行人員保密切結書
委外廠商資安管理作業自評表
委外廠商查核項目表
實地稽核訪視作業
114年-D級
1.核心業務及其重要性
1.1 核心業務及重要性
1.2 國立中央大學附屬中壢高級中學資通安全維護計畫
2.資通安全政策及目標之訂定
2.1資通安全政策訂定及核定
2.2資通安全目標之訂定
2.3資通安全政策及目標宣導
資通安全政策及目標宣導1
資通安全政策及目標宣導2
資通安全政策及目標宣導3
2.4資通安全政策及目標定期檢視
114年第一次資通安全委員會會議記錄
114年第一次資通安全委員會簽到表
114年第二次資通安全委員會會議記錄
114年第二次資通安全委員會簽到表
3.設置資通安全推動組織
3.1設定資通安全長及資通安全推動小組
3.2資通安全組織運作
113年第一次資通安全委員會簽到表
113年第二次資通安全委員會簽到表
114年第一次資通安全委員會簽到表
114年第二次資通安全委員會簽到表
4.專責人力及經費之配置
4.1專職(責)人員配置
4.2經費之配置
112年資通安全經費配置表
113年資通安全經費配置表
114年資通安全經費配置表
5.資訊資產盤點暨風險評估作業
5.1資通系統及資訊之盤點及核心資通系統、相關資產之標示
5.2資通安全風險評估及因應
附表4-威脅弱點評估表
附表5-風險評鑑彙整表
附表6-風險改善計劃表
6.資通安全防護及控制措施
6.1資通安全防護及控制措施
實體安全管理程序書
存取控制管理程序書
通訊與作業管理程序書
系統開發及維護管理程序書
資訊保密同意書
7.資通安全事件通報、應變及演練相關機制
7.1訂定資通安全事件通報、應變及演練相關機制
7.2資通安全事件通報、應變及演練
1.資安事件通報
教育機構資安通報平臺113年資料-1
教育機構資安通報平臺113年資料-2
2.113年通報應變演練
1. 演練平臺通報資料
2. 演練Email通知
3. 114上半年社交工程演練紀錄及改善情形
4. 114上半年社交工程演練結果報告(本校代碼 A011)
5. 113年社交工程演練結果統計表
8.資通安全情資之評估及因應機制
8.1資通安全情資之評估及因應措施
1. 網站公告
2. 全機關轉信
3. 機關可能面臨之情資狀況進行分析評估並留存紀錄
9.資通系統或服務委外辦理之管理
9.1選任受託者應注意事項
1.附表8-委外廠商資安管理作業自評表
1.校務系統-欣河資訊
2.學校官網-數位果子
3.財產管理系統-惠聚資訊
4.出納帳務管理系統-富利資訊
5.繁星、個申、科大校內報名系統-政高有限公司
6.自主學習行政管理系統-說說而已科技有限公司
7.學生出缺席統計系統-騰鴻資訊
8.公文線上簽核系統-五福科技
9.薪資系統-緯宜資訊
10.圖書借還系統-寶慶文化
2.其餘佐證資料詳如訪視會場書面資料
9.2監督受託者資通安全維護情形應注意事項
1.委外廠商定期維護紀錄-詳如訪視會場書面資料
2.委外廠商自我檢核表
1.校務系統-欣河資訊
2.學校官網-數位果子
3.財產管理系統-惠聚資訊
4.出納帳務管理系統-富利資訊
5.繁星、個申、科大校內報名系統-政高有限公司
6.自主學習行政管理系統-說說而已科技有限公司
7.學生出缺席統計系統-騰鴻資訊
8.公文線上簽核系統-五福科技
9.薪資系統-緯宜資訊
10.圖書借還系統-寶慶文化
9.3是否辦理委外廠商查核？
1.委外廠商自我檢核表
2.委外廠商查核作業後落實追蹤改善要求，並於管理審查會議說明。
3.委外廠商如已通過 ISO27001等資訊安全管理系統標準驗證，可請廠商提供相關證明文件。
1. 欣河資訊
2. 政高資訊
10.公務機關所屬人員辦理業務涉及資通安全事項之考核機制
10.1訂定考核機制並進行考核
1.機關相關獎懲法規
中大壢中職員獎懲要點
公立高級中等以下學校教師成績考核辦法
2.113年機關相關人員奬懲
11.資通安全維護計畫及實施情形之持續精進及績效管理機制
11.1資通安全維護計畫實施情形之稽核機制
1.中大壢中電腦安全自我檢查表
2.中大壢中資通安全維護計畫第十五點-組織內部資安自我安全檢查
3.最近1次之實地稽核訪視
4.最近1次之書面審查紀錄
5.管理審查會議紀錄(含追蹤改善情形)
11.2資通安全維護計畫之持續精進及績效管理
1.矯正預防處理單-委外廠商自評與查核
2.矯正預防處理單-數位校園
3.管理審查會議紀錄(含說明資通安全維護計畫之持續精進及績效管理執行情形)
12.管理面
12.1資通安全專責人員
13.技術面
13.1防毒軟體
防毒軟體
防毒軟體授權書
13.2網路防火牆
中大壢中對外網路防火牆
14.認知與訓練
14.1資通安全專責人員
1. 114年資通安全教育訓練統計表
2. 訓練時數證明1
3. 研習時數證明2
4. 研習數數證明3
14.2一般使用者及主管
1. 114年資通安全教育訓練統計表
2. 114年資通安全教育訓練簽到表
3. 114年資通安全教育訓練線上補時數證明
其他建議稽核項目
14.3資通安全專責人員以外之資訊人員
1. 研習通知-114年資通安全專業課程訓練
2. 研習時數證明上傳網頁
3. 114年資通安全教育訓練統計表
15.管理面
15.1資通系統分級及防護基準
附表3-資訊資產盤點表
15.2資訊安全管理系統之導入
1. 114年帳號清查結果報告
2. 114年帳號清查紀錄表
3. 114年資訊服務申請表
資訊保密同意書
防火牆連線申請表
15.3內部資通安全稽核
16.技術面
16.1弱點掃描
16.2網路架構檢視
16.3網路惡意活動檢視
16.4使用者端電腦惡意活動檢視
16.5伺服器主機惡意活動檢視
16.6目錄伺服器設定檢視
16.7防火牆連線設定檢視
16.8具有郵件伺服器者，應備電子郵件過濾機制
本校無郵件伺服器
實地稽核訪視作業
/
114年-D級
/
9.資通系統或服務委外辦理之管理
/
9.3是否辦理委外廠商查核？
/
3.委外廠商如已通過 ISO27001等資訊安全管理系統標準驗證，可請廠商提供相關證明文件。
1. 欣河資訊
2. 政高資訊
消息公佈欄
單位:
全部
中大壢中資通安全
類別:
全部
公告
榮譽榜
獎助學金
校外競賽
校內競賽
緊急
最新消息
通知
研習營隊
衛生保健
升學資訊
法令公告
輸入關鍵字
時間
類別
標題
發佈
點閱
全部
第一頁
上一頁
下一頁
最後一頁
您的瀏覽器不支援JavaScript功能，若網頁功能無法正常使用時，請開啟瀏覽器JavaScript狀態
跳至網頁頂部
網頁設計：
數位果子
