資安通報FAQ
- A:
- 敬請致電或寄Email聯繫TACERT(臺灣學術網路危機處理中心)
- 服務電話:(07)525-0211
- 網路電話:98400000
- E-mail:service@cert.tanet.edu.tw
- A:
- 1.依據資通安全管理法之資通安全事件通報及應變辦法第二章第四條規定:
- - 公務機關知悉資通安全事件後,應於一小時內依主管機關指定之方式及對象,進行資通安全事件之通報。
- 詳細說明,敬請參考https://info.cert.tanet.edu.tw/prog/index.php教育機構資安通報平台 通報應變流程修正說明
- <補充:資安事件單滿一小時本中心即E-mail通知、2小時致電協助貴單位;因故無法預期24小時內完成通報,依據桃園區網第63次會議決議通過,即刻阻擋此IP,以免網路攻擊事件擴大>
- Q 3:如果找不出資安事件單的真正問題,該如何處理?
- A:
- 1.登入教育機構資安通報平台→事件附檔下載→查看來源位址及目標位址。
- 2.查看防火牆log紀錄,是否有異常登入情況;輸入netstat指令,顯示通訊協定統計資料以及目前的 TCP/IP 網路連線,查看是否有異常連線。
- 3.以上均無法即時、有效找到問題所在,敬請致電桃園區網中心聯絡窗口。
- 服務電話:(03)422-7151分機57514、57507、57555、57566
- E-mail:tanet_ncu@cc.ncu.edu.tw
- A:
- 1.注意通報演練期間期限,於期限內通報完成。
- 2.整備作業規定之相關資料填寫及密碼變更作業。
- (1) 資料填寫部份:第一、二連絡人姓名、MAIL及手機需填寫且格式正確,以利演練事件發送。
- (2) 密碼變更部份:第一、二連絡人需變更一次密碼,且於整備期日期區間內。
弱點掃描FAQ
- A:
- 1.提早發現系統存在弱點、修補弱點。
- 2.降低單位整體風險等級。
並從掃描建議報告,提升資安強度、進一步調整資安政策
- A:
- 1.桃園區域網路中心一年提供2次(上半年2月份及下半年8月份)資安檢測服務申請;連線單位如急迫需資安檢測,敬請致電
- 服務電話:(03)422-7151分機57514、57507、57555、57566
- E-mail:tanet_ncu@cc.ncu.edu.tw
- 2.於教育單位網站資安弱點掃描防護服務計畫(EVS)申請檢測。
DDOS清洗流量FAQ
- A:
- 1.敬請致電桃園區域網路中心
- 服務電話:(03)422-7151分機57514、57507、57555、57566
- E-mail:tanet_ncu@cc.ncu.edu.tw
- A:
- DDos清洗動作是將危害的流量隔離清洗,讓合法的流量進入,對學校內部不會造成損壞。
- A:
- DDoS流量清洗結束後,資安通報即發出已清洗完畢事件單,此事件單通報為INT事件即可。
重複開單事件FAQ
- A:
- 重複開單事件為統計近期一個月重複開單量排名較高的IP進行資安關懷,協助回報以下2個要點
- a. 資安問題持續無法解決之原因
- b. 預期問題可解決之時程