重點績效指標(KPI)與實績

 

年度重點工作績效指標(KPI)與服務實績
項目
KPI
服務實績
A. 網路管理
KPI 1:  提供連線單位網路流量統計、網路監控系統以及相關之網路管理資訊。
(1) 提供各連線單位之網路流量統計,網址:http://mrtg.ttrc.edu.tw/mrtg/
(2) 建置臺東區中心之The Dude網路監控系統,提供網路流量即時監控與及連線狀況監控,網址:http://dude.ttrc.edu.tw
KPI 2:  期望全年電路服務妥善率平均達99 %以上。
本年度因天災或雷擊造成電力異常而發生短暫網路中斷,但累計中斷計時間在99%妥善率之最大中斷時間1 小時以下,因此全年電路服務妥善率平均達99.99%以上。
B. 網路安全
KPI 3:  至少辦理2場資訊安全研習講座或研討會,邀請連線單位及相關單位參與。
(1) 1/9(一) 14:00 ~ 17:00 106年度資安與個資保護宣導研習課程-個資法與資訊安全認知訓練
(2)  1/10(二)14:00 ~ 17:00 106年度資安與個資保護宣導研習課程-個資盤點訓練
KPI 4:  利用E-MAIL定期聯繫資訊安全事件,建立資訊安全相關的標準作業流程。
(1) 依教育機構資安通報應變標準作業流程,處理資安事件單通報應變與審核以及資安預警(EWA)事件單,本年度通報與事件處理平均時數皆為0.70小時,事件完成率為100%,通報審核平均時數為0.24小時,皆已在1小時內,已比往年進步許多。
(2) 以電話通知資訊安全事件,並透過E-mail聯繫,加強化資安通報作業流程。
(3) 收到ANA事件單(如:病毒或漏洞預警)後,立即轉寄給連線單位並公告於區網首頁。
KPI 5:  維持區網中心ISMS認證之有效性。
(1)已推動導入ISMS,配合教育體系資通安全暨個人資料管理規範 (2016年版),業已取得相關證照,完成新版導入及教育機構資安驗證轉版。
(2) 本中心年度共1人取得ISO 27001:2013主導稽核員認證。
C. 推廣計畫
KPI 6:  辦理至少6場有關資訊技術或資訊應用相關研習講座或研討會,並嘗試與連線單位合作辦理,以將區網資源與連線單位共享。
本年度辦理共計6場研習:
1.    1/9(一) 14:00 ~ 17:00 106年度資安與個資保護宣導研習課程-個資法與資訊安全認知訓練
2.    1/10(二) 14:00 ~ 17:00 106年度資安與個資保護宣導研習課程-個資盤點訓練
3.    1/11(三) 13:30 ~ 16:30 106年度資安與個資保護宣導研習課程-個資風險評鑑訓練
4.    5/11(四) 09:30 ~ 12:30 106年社交工程演練教育訓練
5.   8/18(五) 09:30 ~ 16:30兒童程式設計教學研習
6.   9/27(三) 14:00 ~ 17:00機房建置管理規劃研習
KPI 7:  辦理2次區域網路連線座談會,以向各單位進行區網工作報告與宣導,並蒐集相關需求與建議,促進連線單位之交流。
(1) 召開2次區域網路連線座談會(6/29、11/4),平均出席率75%。
(2) 相關議程與會議紀錄連結:http://www.ttrc.edu.tw/index.php?MK=80
D.創新服務
KPI 8:  提供連線單位到場輔導或到校服務。如:提供連線單位資訊安全輔導、實體環境及資訊安全設備健檢、對機房營運問題提出建議等。
(1) 前依教育部分配IPv6位置,協助連線單位IPv6設備提升,計有國立臺東專科學校、關山工商、臺東大學附屬特殊教育學校及公東高工完成作業。
(2)於各單位執行IPv6升級同時,分享區網中心處理資安事件類似經驗,並完成紀錄備查。
 
 
 
KPI 9:  建置臺東區網社群平台群組,提供連線單位IT技術諮詢服務,主動協助決解網管與資安相關問題或分享IT新知。
(1)臺東區網中心FB社團已於今年5月9日成立,目前已有70%的連線單位加入,作為連線單位伙伴們以下主題的交流與分享園地,必要時可作為重要訊息的即時播送。
n   IT技術討論
n   網管與資安問題反應與事件追蹤
n   科技新知探究
n   生活點滴的片刻記錄
(2)以區網今年發生之資安案例,於6/28之第1次區網連線單位座談會分享:電子郵件目前資安問題及導入ISMS管理實務經驗。
(3)協助釐清及處理教育機構資安通報平台寄送資安事件單之通報與應變處理。
KPI 10:     每年派送1位區網中心或連線單位成員接受資安或網路專業認證課程之教育訓練,並鼓勵取得證照。
(1)8/28至9/1 派送本中心洪守成技師參加ISO27001國際認證課程,除提升個人之資訊技術能力外,並已取得相關結訓證書。
(2)10/至11/派送臺東高中巫培爾老師參加ISO27001資訊安全管理系統主導稽核員訓練課程,以強化該校導入稽核與資安認證接軌。