台南立关庙国中104学资通安全管理办法.pdfVIP

臺南市立關廟國中 104 學年度資通安全管理辦法 102 年10月 09日擴大導師會議通過 103 年1月 20日期末校務會議修訂通過 103 年6月 30日期末校務會議修訂通過 一、依據  教育部 96 年 5 月 30日函頒國中、小學資通安全管理系統實施原則。  個人資料保護法 中華民國 101 年9月 21日行政院院臺法字第 1010056845號令發布除第 6 、54 條條文 外，其餘條文定自一百零一年十月一日施行。  個人資料保護法施行細則 中華民國 101 年9月 26日法務部法令字第 10103107360 號令修正發布名稱及全文 33 條；並自一百零一年十月一日施行。  教育部資訊及科技教育司 100 年度教育機構個人資料保護工作事項暨檢核表。 二、目的 確保臺南市立關廟國民中 學（以下簡稱本校）所屬之資訊資產機密性、完整性及可用性， 並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅。 三、適用範圍 本校校內電腦、資訊與網路服務相關的系統、設備、程序及人員，包含合約廠商及其它 經授權使用之人員。 四、組織與職權 為強化本校資通安全暨個資保護需求，健全資通安全管理制度，特設立「臺南市關廟國民 中學資通安全委員會」( 以下簡稱本委員會) ，以推動本校資通安全管理業務之運作。本委員會 之成員為校長、各處室主任及行政組長，由校長兼任召集人，資訊組長（網管）為資通安全 長，行政及技術相關事宜由資訊組負責。 本委員會權責如下： 1. 訂定本校資通安全政策及資通安全管控機制。 2. 督導資通安全政策之實施。 3. 資通安全事件通報、緊急應變及危機處理。 4. 規劃並督導資通安全教育訓練。 5. 督導個人資料保護工作之落實。 本委員會每年開會一次，必要時得召開臨時會議。會議須有應出席委員半數含( ) 以上 五、資安政策 維護本校資訊之機密性、完整性與可用性，保障使用者資料隱私。 1. 保護本校網路資訊，避免未經授權的存取與修改。 2. 本校業務執行須符合相關法令及法規之要求。 3. 建立資訊業務永續運作計畫，確保本校業務永續運作。 六、實施規定 1. 網路安全 1.1 本校與外界連線，應僅限於經由教育局(處)網路管理單位之管控 ，以符合一致性與單一性 之安全要求。 1.2 網路安全管理服務委外廠商合約之安全要求 ，委外開發或維護廠商必須簽訂安全保密切結 書。 1.3應禁止以私人架設網路（如：電話線、2G或 3G網路等）連結機房內之主機電腦或網路設 備。 1.4 宜依業務性質之不同，區分不同內部網路網段，例如：教學、行政、宿網等，以降低未經 授權存取之風險。 1.5 對於開放提供外部使用者或廠商存取之服務，必須限制使用者之來源 IP 及網路連線埠 (Port) ，以確保安全。 2. 系統安全 2.1 設備區隔 伺服器主機可依個別應用系統之需要，設置專屬主機，以避免未經授權之存取，例如網路 服務主機 電子郵件、網站主機( ) 、教學系統主機例如隨選視訊主機( ) 等。 2.2 本校內的個人電腦應 2.2.1 裝置防毒軟體，將軟體設定為自動定期更新病毒碼；或由伺服器端進行病毒碼更新的 管理。 2.2.2 作業系統及軟體應 定期更新，如「Windows Update 」之程式更新作業，以防範作業系 統之漏洞。 2.2.3 本校電腦所使用的軟體應有授權。 2.2.4 屬於「電腦與主機類別」的動支請示單，其中的