国中小学资通安全经管完整实施原则.docVIP

PAGE / NUMPAGES 實施原則 中 華 民 國 96 年 5 月 30 日 國中、小學資通安全经管系統實施原則 文件目標 本文件提供國中、小學資通安全系統经管實施原則建議. 適用範圍 國中、小學內電腦、資訊與網路服務相關地系統、設備、程序、及人員. 實施原則 網路安全 網路控制措施 學校與外界連線，應僅限於經由縣網中心之管控，以符合一致性與單一性之安全要求. 學校內特殊系統（例如會計系統、學生學籍、成績原始資料系統等）之資料，當有必要透過網路進行傳輸時，建議透過虛擬私有網路（Virtual Private Network, VPN）或同等連線方式進行；若無透過網路進行傳輸需求，則建議區隔於網路之外.文档来自于网络搜索 應禁止以電話線連結主機電腦或網路設備. 網路安全经管服務委外廠商合約之安全要求 委外開發或維護廠商必須簽訂安全保密切結書（參考切結書範本，文件編號A-1）. 系統安全 職責區隔 學校主機電腦可依個別應用系統之需要，設置專屬電腦，例如網路服務主機（電子郵件、網站主機）、教學系統主機（例如隨選視訊主機）.文档来自于网络搜索 學校地行政系統主機（例如財務、人事、公文系統等）電腦，建議由各個縣（市）教育網路中心或教育局等單位統籌经管.文档来自于网络搜索 對抗惡意軟體、隱密通道及特洛依木馬程式 學校內地個人電腦應： 裝置防毒軟體，將軟體設定為自動定期更新病毒碼；或由