102 年度執行成效報告

102年度執行成效報告執行期間： 102 年 1 月 1 日 -102 年 12 月 31 日

報告人：郭畊甫先生國立中山大學圖書與資訊處

102 年 12 月 03日

簡報大綱

網路中心基本資料及人力運作情形1

資訊安全環境整備2

網路中心運作情形3

推動網路資訊應用環境之導入情形4

網路應用創新服務情形5

辦理教育訓練及推廣活動情形6

年度計畫所提績效指標辦理情形7

學校對網路中心維運配合款及經費運用情形8

綜合建議9

103 年度預計推動之重點工作10

網路中心基本資料及人力運作情形

人員基本資料

單位主管國立中山大學圖書與資訊處李錫智處長

組長陳立明代先生單一服務窗口郭畊甫先生

服務專線 (07)5252000 # [email protected]

中心網址 http://www.kpprc.edu.tw/

24 小時全年無休

mailto:[email protected]

http://www.kpprc.edu.tw/


組織架構及人力運作

處長

台灣電腦網路危機處理暨協調中心(TWCERT/CC)

副處長、秘書

網路系統組

資訊應用組

系統發展組

參考諮詢組

閱覽典藏組

採錄編目組

綜合業務組

本處資訊專長人力： 28 人本處取得資安專業證照： 4 人本處取得個資管理專業證照： 2 人

專職人員： 6 人 ( 含教育部補助 )負責網路人力配置： 5 人專任網管人員： 1 人 ( 證照 2 張 )專任資安人員： 1 人 ( 證照 1 張 )

高屏澎區網中心人力主要來自中山大學圖書與資訊處網路系統組


網路中心連線情形

項目大專校院高中職其他合計

1. 區網中心連線學校數 34 3 2+3 42

2. 連線方式(1)ADSL 0 0 0 0

(2) 專線 16 0 3 19

(3) 光纖 10M 1 1 0 2

(4) 光纖 100M 17 2 2 21

(5) 其他 0 0 0 0

3. 連線總校數 34 3 2+3 42

4. 連線縣市網路中心：(1) 高雄市網(2) 屏東縣網(3) 澎湖縣網

5. 屬於 ( 其他 ) 連線單位：(1) 高雄榮民總醫院(2) 國立海洋生物博物館

簡報大綱








綜合建議9



資訊安全環境整備

完善之機房監控與管理( 依照 ISO27001 之 Physical and Environment Security 所建置 )

提供穩定的空調及電力系統及完善環控及消防警示系統。系統會自動傳送簡訊及 E‐mail 訊息通知管理人員處理。

電力空調消防安全管制

不間斷之電力供應

• 台電• 發電機

• 電力雙迴路• 雙電力備援

專職人員監控環控系統

消防警示系統自動滅火系統氣體滅火控制器（含溫度監測之告警系統）

門禁系統監視系統


完善之機房監控與管理

監視系統

消防警示系統

水冷式主機


導入 ISMS98年 7月 20日通過教育體系資訊安全管理規範 (ISMS)之驗證，並取得證書

今年再次通過認證(證書編號： 98072007)。

驗證範圍：機房處理 TANet 業務活動之維運作業及學籍系統之維護作業。

認證機構： ISCB( 教育機構資安驗證中心 )

發證日期： 102 年 9 月 30 日有效日期： 104 年 7 月 10 日


資安事件緊急通報處理之效率及通報率

所屬之學校及單位 1 、 2 級資安事件通報　 355 　件• 自行通報數：　 21 　件。• 非自行通報數：　 334 　件。• 平均通報時數：　 7.61 　小時。

所屬之學校及單位 3 、 4 級資安事件通報　 0 　件• 自行通報數：　 0 　件。• 非自行通報數：　 0 　件。• 平均通報時數：　 0 　小時。

資安事件通報平均審核時數：　 16.28 　小時。資安事件平均處理時數：　 8.75 　小時。


配合教育部資安政策網路中心所屬學校及單位在教育機構資安通報

平台的聯絡相關資訊完整度為 100%。本區網中心依資通應執行事項：

• 符合防護縱深要求• 符合稽核要求• 本處取得資安專業證照人數 4人。• 本處取得個資管理系統專業證照人數 2人。• 維護之主要網站進行安全弱點檢測比率 :100%。

高屏澎區網中心完成 DNSSEC 建置。配合教育部完成 A-SOC 資訊安全監測中心的建置。自辦所屬、連線學校資訊安全推廣活動，共計 24 場。


提供應用程式弱點監測平台給連線單位申請掃描 102 年度執行 720 個檢測網站。

本年度檢測網站數

http://ewavs.kpprc.edu.tw/


提供應用程式弱點監測平台給連線單位申請掃描 102 年度執行 720 個檢測網站。

http://ewavs.kpprc.edu.tw/


提供防洩漏個資掃瞄平台，給連線單位進行網站個資掃瞄服務 102 年度個資執行 874個檢測網站：

https://privacyscan.kpprc.edu.tw/


高屏澎區網不當資訊防制系統阻擋高中學生瀏覽色情、暴力等不當資訊網頁。 102 年度被阻擋 IP 合計 9049 ，被阻擋網頁合計：

34,917,738 。本中心直接連線屬高中職單位：

高雄市立左營高中、瑞祥高中及中正預校。

協助連線單位網路與資安等各項問題處理與諮詢服務。協助連線單位，學生帳號被盜用，個資被公開之資安事件處

理。

教育部 TANET疑似侵權案件通報今年度 (11 月 30 日止 ) 處理疑似侵權 36 筆。

簡報大綱








綜合建議9



網路中心運作情形

高屏澎區網中心組織運作架構圖

1. 提供完善之機房監控與管理2. 推動相關基礎建置3. 提供各類網路應用創新服務或分享4. 對連線單位協調及提供諮詢與服務5. 辦理教育訓練活動及研討會活動6. 維運人力專業能力教育訓練


現行網路架構圖


骨幹路由器 C6509流量圖

下載最大 4999.4Mb/s(100%) 平均 2564.8Mb/s(51.3%)上傳最大 1675.1Mb/s(33.5%) 平均 787.9Mb/s(16.3%)

除假日外，使用率仍達 100%

下載最大 329.6Mb/s(33.0%) 平均 164.5Mb/s(16.4%)上傳最大 37.9Mb/s(3.8%) 平均 6833.1Kb/s(0.7%)

統計更新時間： 2013 年 11 月 9 日 15:00 每月圖表 (2 小時平均 )

IPv4

IPv6


SCE8K Qos 分析

101 年底購置 Qos 頻寬管理器，針對出口網路服務做最佳化調整

網路中心運作情形年度營運計畫達成率高屏澎網路中心年度營運計畫達成率： 100% 工作項目子項目達成率

網路管理 • 區網中心首頁 IPv6 Ready Log• 高屏澎區網中心 DNS服務• MRTG流量統計

• MRTG IPv6流量統計• 機房監控與管理• ISMS導入及驗證

100%

網路安全( 資通安全 )

• 高屏澎區網網站應用程式弱點監測平台• 高屏澎區網不當資訊防制系統• 高屏澎區網防洩漏個資掃瞄平台• 協助連線單位網路與資安之問題處理與諮詢服務• 教育部 TANET 疑似侵權案件通報

100%

推廣網路相關應用服務

• 提升 VoIP 之建置率• 提升 IPv6 之建置率• 提升 DNSSEC 之建置率

• 辦理 VoIP 研討會及經驗分享• 辦理 IPv6 研討會及經驗分享• 辦理 DNSSEC 研討會及經驗分

享

100%

辦理研討會 • 研討會主題包括網路倫理、智慧財產權、個資法、網路安全、網路技術管理等預計舉辦 14 場研討會。

100%

區網管審會議 • 上下半年各辦一場高屏澎區網管審會議，共計 2 場。 100%

創新服務 • 推動高屏澎校務行政 E化聯盟與經驗分享• 推動高屏澎公文系統流程與經驗分享聯盟• VoIP附加功能開發：如建立校內 VoIP密碼查詢及帳號申請系統• 提供區網中心連線單位 windows update Server

100%


出席教育部 TANet相關會議參與率。

出席 TANet 相關技術及管委會等會議參與率 100% 。公告 TANet 相關管理及使用規範公告 TANet技術小組及管理委員會之會議記錄

網址： http://www.kpprc.edu.tw

網路中心運作情形項目說明

區網中心與連線單位互動

1.召開 2次高屏澎區域網路中心管理會議會議紀錄：第1次管理審查會議、第2次管理審查會議。

2. 連線單位平均出席率 78.3 % 。3. 其他與連線單位相關活動說明。

舉辦教育訓練及推廣活動共 24 場次。推廣重點：資通安全、 VoIP, IPV6, DNSSEC

建立連線單位通訊資料

連線單位網管人員連絡通訊 ( 資料更新至 11/30 止 )http://www.kpprc.edu.tw/files/11-1273-9988.php( 有帳號密碼保護 )

http://www.kpprc.edu.tw/ezfiles/273/1273/img/1677/1020521KPPRC.pdf


http://www.kpprc.edu.tw/files/11-1273-9988.php


協助辦理 TANet相關活動與 TACERT 於 7 月 10 日及 8 月 8 日共同主辦「蠕蟲處理概述

暨開源碼個資防護實作之資安巡迴研討會 ( 含上機實作課程 )」。辦理 102 年度 TANet 區域網路中心暨縣（市）教育網路中心

營運持續計畫。 (本中心 102年度教育部 BCP演練總評量為特優 )

辦理 102 年度行政院國家資通安全會報學術機構分組資通安全通報演練計畫。

項次演練情境演練時間

1

未明確列出交接工作事項區、縣 ( 市 ) 網中心資安人員在交接時，因未明確列出所有資訊安全相關工作事項，導致接續工作者（新進人員、備援人力或職務代理人）不了解應執行資訊安全工作項目及範圍。

2013-9

2ISMS 文件及紀錄不完整原區、縣 ( 市 ) 網中心資安人員離職（或調職）前，交接之 ISMS文件及紀錄不完整，導致 ISMS 維運工作受到影響，無法順利有效執行。

2013-9

3

新進人員不熟悉維運流程ISMS新接任人員（新進人員、備援人力或職務代理人）接手原本的 ISMS 業務後，因不熟悉 ISMS 維運流程，且未接受足夠的教育訓練，以致無法順利銜接 ISMS 日常維運之相關作業，造成 ISMS 維運工作中斷。

2013-9

簡報大綱








綜合建議9



推動網路資訊應用環境之導入情形推動相關基礎建置及營運效能項目推動過程成效

IPv6

1. 辦理 5 場 (22 小時 )IPv6

技術研討會。2. 分別於 102.5.21 及

102.10.22 高屏澎區網中心管審會議中，進行IPv6 推廣與建置經驗分享。

1. 建置比率自 101 年度 37.2% ， 102 年度提升至 52.38%

2. 中山大學學生宿舍全面自動配置 IPv6達成率 100 %

3. 至本年度止完成 22 個連線單位的路由設定，其中，包括 3 個縣市網路中心及 19 個連線單位，分別為：

• 縣市網路中心：高雄市網、屏東縣網、澎湖縣網• 連線單位：中山大學、高雄師範大學、高雄大學、屏東科技大學、義守大學、輔英科技大學、正修科技大學、文藻外語大學、大仁科技大學、國立科學工藝博物館、陸軍官校、中正預校、高雄榮民總醫院、空軍官校、海生館、高雄空大、航空技術學院、高雄餐旅大學及高雄第一科大

DNSSEC

1. 辦理 3 場 (6 小時 )技術研討會

2. 分別於 102.5.21 及102.10.22 高屏澎區網中心管審會議中，進行VoIP 推廣與建置經驗分享。

1. 102 年度建置比率 11.76%

2. 至本年度止完成 4 個連線單位的 DNSSEC升級，分別為：文藻外語大學、和春技術學院、中山大學及高雄第一科大

3. 根據 DNSSEC技術中心，連線單位升級 DNSSEC數量為各區網中心中最多

VoIP

1. 102 年度共辦理 4 場 (8 小時 ) VoIP技術研討會。

2. 分別於 102.5.21 及102.10.22 高屏澎區網中心管審會議中，進行VoIP 推廣與建置經驗分享。

1. 102 年度建置比率 33.33%

2. 網路電話 (VoIP) 與教育部完成互連互通，建置連線學校數為 12 所，分別為：

• 縣市網路中心：高雄市網、屏東縣網、澎湖縣網• 大專院校：國立中山大學、正修科技大學、國立高雄餐

旅大學、文藻外語大學、國立澎湖科技大學、國立屏東科技大學、國立屏東教育大學

• 高中職：瑞祥高中、左營高中

http://dnssec.tanet.edu.tw/

http://dnssec.tanet.edu.tw/

推動網路資訊應用環境之導入情形

推動相關基礎建置及營運效能

建置網管系統，當各單位網路骨幹設備狀態改變時 ( 發生異常 ) ，本系統會在 2分鐘內發出簡訊告知區網管理員，化被動為主動，縮短網管人員處理網路中斷時之應變時效。

網管系統監控區域內各單位網路狀態 (以高雄市為例 )

https://network-m.kpprc.edu.tw/

推動網路資訊應用環境之導入情形

推動相關基礎建置及營運效能高屏澎區網首頁 IPv6 Ready Log

• 當各單位瀏覽本中心首頁時，除了可以展現出本中心已經IPv6 Ready ，同時也可讓各單位了解到自己的電腦網路環境是否已經具備 IPv6 。

簡報大綱








綜合建議9



網路應用創新服務情形

提供各類網路應用創新服務或分享與中山大學偕同建立中山大學

校內 VoIP密碼查詢及帳號申請系統• 網址： http://qvoip.nsysu.edu.tw/voip/

http://qvoip.nsysu.edu.tw/voip/



提供各類網路應用創新服務或分享建置 Windows Update Server

• 網址： http://wup.kpprc.edu.tw/

避免微軟進行Windows Update 消耗過多之網路資源，高屏澎區網中心提供Windows Update Server ，讓各連線單位可以將擬更新之校內電腦連線到本中心所設定的 Server上，可減少直接與微軟的連線，且更新的時間可由各單位自行設定調整。

http://wup.kpprc.edu.tw/


提供各類網路應用創新服務或分享推動高屏澎校務行政 E化聯盟與經驗分享。

• 102/8/9「南區計網中心業務觀摩暨平台推廣研習講座」，進行「校務 E化系統平台之開發經驗分享」專題演講

推動高屏澎公文系統流程與經驗分享連盟。• 科工館、中興大學、高市府社會局分別於 6/3 、 8/13 及 10/17至本處參訪，針對公文系統自行開發之技術經驗進行交流。

• 本處 1/31赴清華大學進行公文系統開發經驗交流。


提供各類網路應用創新服務或分享建置與中興大學 ( 台中區網 ) 之異地備援。

• 為提高資料之可靠性及安全性，今年度建置高屏澎區網、中山大學與中興大學之異地備援

簡報大綱








綜合建議9



辦理教育訓練及推廣活動情形

研討會相關網址： http://www.kpprc.edu.tw

維運人力專業能力教育訓練專屬維運人員參加專業能力教育訓練課程

時數合計達 63 小時。 (ISMS 資訊人員時數需求 16 小時 ) 專屬資安人員參加資訊安全相關教育訓練

時數合計達 99 小時。 (ISMS 資訊人員時數需求 16 小時 )

項目內容

1. 年度教育推廣之預定重點項目資通安全：網路倫理、智慧財產權、個資法、

網路安全網路技術： IPV6, VOIP, DNSSEC

2. 資通安全研討會及教育訓練總共辦理 12 場，共 51 小時

3.IPV6研討會及教育訓練總共辦理 5 場次，共 22 小時

4.VOIP研討會及教育訓練總共辦理 4 場次，共 8 小時

5.DNSSEC研討會及教育訓練總共辦理 3 場次，共 6 小時




辦理研討會及教育訓練活動活動類型日期活動名稱

智慧財產權

102 年 11 月 01日智財權推廣講座

102 年 05 月 08日著作權宣導講座

102 年 08 月 02日 -09 月 30 日著作權 100問

網路安全

102 年 10 月 29日 IPTables Linux 防火牆

102 年 10 月 14日

創新網路應用 (下午場 )-雲端虛擬化與 VDI 應用與發展

102 年 09 月 27日 SELinux實務

102 年 08 月 12日網站安全檢測與滲透測試

102 年 07 月 18日資訊加密應用

102 年 07 月 10日蠕蟲處理概述暨開源碼個資防護

102 年 07 月 09日防範惡意電子郵件社交工程暨資安認知講習

102 年 05 月 28日從駭客角度看雲端安全

102 年 05 月 17日社交工程攻擊防範


辦理研討會及教育訓練活動活動類型日期活動名稱

個資保護 102 年 12 月 09日資訊安全及個資保護案例介紹

網路技術

102 年 11 月 22日 IPv6實務應用

102 年 10 月 22日 IPv6 建置經驗分享 V2

102 年 05 月 21日 IPv6 建置經驗分享 V1

102 年 10 月 04日 IPv6 網路管理與安全

102 年 10 月 22日 DNSSEC 建置經驗分享 V2

102 年 05 月 21日 DNSSEC 建置經驗分享 V1

102 年 10 月 14日創新網路應用 (上午場 )-DNSSEC 簡介

102 年 10 月 14日

創新網路應用 (上午場 )-新世代網路電話資訊與通訊整合

102 年 10 月 22日 VoIP 建置經驗分享 V2

102 年 05 月 21日 VoIP 建置經驗分享 V1

102 年 02 月 27日網路電話通訊整合系統介紹


研討會及教育訓練活動照片及公告資訊

簡報大綱








綜合建議9



年度計畫所提績效指標辦理情形

項目計畫目標值執行率執行情況

協助連線學校建置 VoIP

30% 110%

1. 高屏澎區網中心總計 36 個連線單位 ( 不含軍事單位學校 ) ，總共有 12 個連線單位完成 VoIP建置。

2. 建置比率為 33.33% 。

辦理 VoIP研討會 4 場 100%

辦理 4 場 VoIP 研討會並於管審會議進行建置經驗分享。

協助連線學校建置 IPV6

50% 105%

1. 高屏澎區網中心總計 42 個連線單位，總共有 12 個連線單位完成 IPV6 建置。

2. 建置比率為 52.38% 。

辦理 IPV6研討會 4 場 125%

辦理 5 場 IPv6 研討會並於管審會議進行建置經驗分享。

協助連線學校建置 DNSSEC

10% 118%

1. 高屏澎區網中心總計 34 個連線單位 ( 不含高中職及軍事學校等8 個連線單位 ) ，總共有 4 個連線單位完成 DNSSEC 建置。

2. 建置比率為 11.76% 。

辦理 DNSSEC研討會 1 場 300%

辦理 3 場 DNSSEC 研討會並於管審會議進行建置經驗分享。

年度計畫所提績效指標辦理情形項目目標值執行率執行情況

辦理研討會 14 場 171%1. 102 年度總共辦理 24 場研討會。2. 詳如「辦理教育訓練及推廣活動

情形」之成果。

高屏澎區網中心管理審查會議 2 場 100%

1. 102/05/21第 1次管理審查會議。 ( 會議記錄)

2. 102/10/22第 2次管理審查會議。 ( 會議記錄)

未來創新服務

推動高屏澎校務行政 E化聯盟與經驗分享

100%102/8/9「南區計網中心業務觀摩暨平台推廣研習講座」，進行「校務 E化系統平台之開發經驗分享」專題演講

推動高屏澎公文系統流程與經驗分享

100%

1. 科工館、中興大學、高市府社會局分別於 6/3 、 8/13 及 10/17至本處參訪，針對公文系統自行開發之技術經驗進行交流。

2. 本處 1/31赴清華大學進行公文系統開發經驗交流。

建立校內 VoIP密碼查詢及帳號申請系統

100%102/04 完成系統建置。網址： qvoip.nsysu.edu.tw/voip

建置 Windows Update Server

100%102/11/01 完成 windows update server 之建置。連線主機： wup.kpprc.edu.tw

建置與中興大學 (台中區網 )之異地備援





簡報大綱








綜合建議9



102年度高屏澎區網中心經費支用簡表(截至 11/30止 )

餘額為專任助理 12 月份人事費用 ( 含年終 ) 及 2 場研討會活動辦理費用

學校對網路中心維運配合款及經費運用情形

教育部補助款

補助項目核定金額實　支　數餘額累計執行率

人事費( 含兼任行政助理費 )

1,024,287 865,072 159,215 84%

業務費 254,981 235,898 19,083 93%

維護費 194,400 194,400 0 100%

雜支費 10,000 10000 0 100%

合　計 1,483,668 1,305,370 178,298 88%

簡報大綱








綜合建議9



綜合建議

感謝鈞部擴充升級 TANet骨幹頻寬為 5G 。頻寬需求仍不足， IPv6 目前亦有發生出口擁擠的問題

縣市網連線區網中心頻寬 ( 高市網 4.5G 、屏東縣網 2.5G 、澎湖縣網300M)已大於區網中心對外頻寬，實難妥善分配頻寬資源。(102 年度問卷調查報告反映 )

請各單位隨時給我們各類學習需求，讓區網中心能夠安排最合宜之課程；並請能持續學習 IPv6 相關技術並升級，能更加普及 IPv6使用率。 (102 年度問卷調查報告反映 )

請各單位不吝賜教 , 提供區網中心能夠持續成長改善寶貴意見，期能為各單位提供更多更好的服務。

仰賴網路之資訊工作日益加重，為有效推動各類資訊作業並維持良好品質，擬請鈞部能持續補助配置區網所需之人力及軟硬體資源。

簡報大綱








綜合建議9



103年度預計推動之重點工作

例行之區網維運工作。持續協助連線單位 IPv6 建置與推廣。加強各式網路安全服務 (弱點掃描及個資掃描 )、智慧財產權、資通安全與個人資料保護法之推廣與宣導。

加強網路頻寬管理機制。現有之創新推廣服務推廣，並強化基礎服務。辦理多元化之研討會及教育訓練

與業界合作，提供多樣化的實務經驗與科技趨勢參訪連線單位，透過標竿學習，提升服務品質至連線單位舉辦教育訓練及會議，加強合作關係歡迎連線單位提供有興趣的議題共同探討

敬請指正

Documents

102 年度執行成效報告