育英医护管理专科学校网路安全管理要点.PDFVIP

育英醫護管理專科 學校網路安全管理要點 中 華民國 100 年01月 27日計算機委員會會議 通過 中華民國 102 年01月 02日計算機委員會會議修正通過 中華民國 104 年01月 02日計算機委員會會議修正通過 中華民國 105 年06月 23日資圖處處務會議修正通過 一、 目的及依 據 為避免因電腦病毒或駭客攻擊 、人為疏失、蓄意破壞或自 然災害等風險 ， 遭 致發生網路安全事件等情事 ，而影響網路 系統正常運轉 ，並依據教育部 96 年12月 19日台電 字0960196582號函 頒發 之「教育部所屬 機關及各公 私 立學校資通安全工作事項 」，特訂 定 「育英醫護管理專科 學校網路安全 管理要點 」( 以下簡稱本要點) 。 二、 適用範圍 (一)人員 ：本校教、職員 工含( 約聘僱人員 ) 、學生等使用本校資訊資源 ，或 資訊 業務委外服務 之廠商 人員 。 (二硬) 體設備 ：各類 主機、工作站 、伺服器及個 人電腦等。 (三)網路及其設 施：本校校園網路 含無線網( 路 ) 、網際網路之數 據專線及相 關 網路設備 。 三、 網路服 務之管理 (一專) 人負責管理與存放網路安全相關的記錄檔案。 (二)定期審閱 網路安全 相關的記 錄檔案。 (三)網路 系統管理人員應負責 系統安全規範的擬訂 ，執行 系統管理 工具之設 定與操作 ，確保系 統與資 料的安全性與完整性。 (四) 系統管理 人員應依程序撤銷離(休 )職人員之使用帳號 ，以取消其存取之 權利 。 (五)網路 系統管理人員未經使用者同意，不得增加、刪除及修改私 人檔案。 如有特殊緊 急狀況須刪除私人檔 案，應事先知會檔案擁有者 。 (六若) 有發現任何網路 安全事件 ，應及時通知相關網路 系統管理人員 進行處 理 。 (七管) 理人員 不得新增、刪除 、修改記錄檔(LOG) ，以避免違反資 安事件發 生時 ，造成追蹤查詢的困 擾 。 四、 網路使用者之管理 (一)利用網路使用任何電腦資源 ，均需遵守本校校園網路使用規範 。 (二所) 有人員應主動了解 本校網路 安全相關規定，並確實瞭解 應負的責 任 ，以免發生違反網路 安全情事，遭致懲處 。 (三)校內各電腦安裝全校授權之防毒軟體，各用戶定期更新掃描引擎及病毒 碼 。如發現病毒無法清除 成功時 則， 立即回報資訊組盡速處理並記 錄處 理情形。 (四)教學及行 政單位 ：若發生流量異常狀況由資訊組聯絡該單位 ，請其說明 流量異常原因 ，若該單位 無法說明 由資訊組， 中 斷其網路連線檢查是否中 毒 ，俟該電腦 完成病毒清除作業後始 恢復其連線 。 (五) 無線網路與公用電腦，每天對外 流量 (流入 、流出量 )總和不得超出 4 Gbyte ，發現流量統計超過規定者 ，自動 給予停權處分。 (六)不得 將自己的登入 身份識別 與登 入網路的密碼交付他 人使用。 (七)不得以任何方法竊取他人登入網路的身份識別與通行碼。 (八)不得 以任何儀器設備或軟體 工具竊聽網路 上的通訊。 九( )不得將色情檔案建置在校園網路 ，亦不得在網路 上散播色情文字圖、片、 影像 、聲音 等不法或不當的資訊 。 (十)不得發 送垃圾郵件騷 擾他 人，導致其他使用者不安與不便 ；亦不得發送 匿名信，或偽造他人名 義發 送電 子郵件 。 (十一)不得 以任何手段蓄意 干擾或妨害網路 系統的 正常運作 。 (十二