基隆市德和國民小學資訊安全管理作業規範-德和國小全球.PDFVIP

基隆市德和國民小學資訊安全管理作業規範 一、一 、 依據依據 一一 、、 依據依據 1. 教育部96年7月6日台電字第0960103352號函 「教育部所屬機關及各級公 私立學校資通安全工作事項 」。 2. 教育部頒定 「國中小學資通安全管理系統實施原則 」。 3. 基隆市國中小資訊安全管理作業規範 二、二 、 目標目標 二二 、、 目標目標 1. 有效降低校園資訊安全事件發生 、落實資訊安全事件回報機制及處理、 提高資訊安全素養 。 2. 校園資訊安全事件如資訊設備失竊 、機敏資料外洩 、違反智財權相關法 令或電腦處理個人資 料保護法規定 、任何來自網路的駭客攻擊 、病毒感 染、垃圾郵件 、資料或網頁遭竄改、以及通訊中斷等。 三、三 、 適用範圍適用範圍 三三 、、 適用範圍適用範圍 本校內電腦 、資訊與網路服務相關的系統、設備、程序及人員。 四、四 、 資訊安全組織成員及職掌資訊安全組織成員及職掌 四四 、、 資訊安全組織成員及職掌資訊安全組織成員及職掌 1. 資訊安全長兼召集人 ：校長。 負責統籌及督導資訊安全業務 。 2.副召集人 ：教務主任 協助召集人承辦交辦事項與相關行政工作 。 3. 資訊安全聯絡人 (2位)：資訊組長(教師)、電腦課授課教師 負責資安事件通報與危機處理 。 1 4. 資訊安全工作小組 ：各處室主任、資訊組長(教師) 負責審議本校資通安全管理作業規範 、共同推動管制校園及各行政處室之資 訊安全工作 。 五、五 、 實施原則實施原則 五五 、、 實施原則實施原則 1.網路安全 1.1網路控制措施 學校與外界連線 ，應僅限於經由縣網中心之管控，以符合一致性與單一性之安全要 求。 校內特殊系統(如：會計系統 、人事系統、校護系統、出納帳管系統…..)之資料 ，如 有透過網路進行傳輸機 ，應透過加密連線模式。 禁止校內教職員生及校外人士自行架接有線及無線網路設備 (Wireless AP) 。如校內教 師職員有特定網路需求 ，應向資訊組長(教師)提出架接或安裝的申請 。 1.2網路安全管理服務委外廠商合約之安全要 求 委外開發或維護廠商必須簽訂安全保密切結書 （文件編號 A-1 ）。 2. 系統安全 2.1職責區 分 校內公用的電腦可依個別應用系統之需要 ，設置專屬主機，例如網路服務主機（電 子郵件 、網站主機）、無硬碟系統主機….. 。 校內特殊系統(如：會計系統 、人事系統、校護系統、出納帳管系統…..)應由其業務 承辦 人(如會計系統的承辦人是會計主任自行負責管理維護) ，或由其業務承辦人逕洽 維護廠商或專業人員管理維護 ，維護廠商或人員必須簽訂安全保密切結書（文件編 號 A-1 ）。 2.2 對抗惡意軟體 、電腦病毒及特洛依木馬程式 學校內公用的個人電腦 含筆記型電( 腦所使用的軟體應有授權) 。 學校內公用個人電腦 含筆記型電( 腦 )應裝設防毒軟體 ，並設定自動更新病毒定義檔； 定期(至少每週一次)進行系統更新作 業(如：Windows Update) ，以防範防作業系統之 漏洞 。 2 2.3資料備份 資訊組 長(教師)應針對校內重要的系統主機 ，如：學校網站、學生網站、無硬碟系統… 進行資料備份 ，備份頻率每月至少一次。每年並需測試一次備份的資料是否能回復。 (如文件編號 A-5) 2.4操作日誌 資訊組 長(教師)針對校內重要的系統主機 ，如：學校網站、學生網站、無硬碟系統進 行檢查 、維護、更新等