【資安演練】108年度演練單位列表及整備注意事項

各位區縣市網路中心的老師及先進,大家好:

 

      108年度行政院國家資通安全會報學術機構分組資通安全通報演練即將開始,

 

為讓演練能順利完成,TACERT提供演練需要相關文件及注意事項,煩請查照。

 

 

 

1.     此次演練整備期區間因公文簽發時間較晚,導致整備時間較短不易部份單位於預定時程內完成整備。

 

因此為了後續整備作業各單位能有較多時間完成,已和教育部討論將整備期區間放寬為2019/08/05~2019/09/20止,此期間需完成整備作業規定之相關資料填寫及密碼變更作業。

 

(1) 資料填寫部份:第一、二連絡人姓名、MAIL及手機需填寫且格式正確,以利演練事件發送。

 

(2) 密碼變更部份:第一、二連絡人需變更一次密碼,且於整備期日期區間內。

 

上述作業可於「教育機構資安通報平台」(https://info.cert.tanet.edu.tw <https://info.cert.tanet.edu.tw/> )及「教育機構資安通報演練平台」(https://drill.cert.tanet.edu.tw <https://drill.cert.tanet.edu.tw/> )填寫及更新皆生效。

且貴單位可於「教育機構資安通報回饋平台」(https://portal.cert.tanet.edu.tw <https://portal.cert.tanet.edu.tw> ),以「審核用」帳號登入「資安通報報表系統」後,

由「OID查詢」及「轄下單位密碼更動情況」取得轄下單位作業狀況。

演練單位列表中不演練單位雖於演練時不參加演練,但因日常派發事件單需要,因此於整備作業中之資料填寫及密碼變更亦需完成,以利事件單派發作業。

 

2.     此次演練期間為2019/09/09~2019/09/20止,分二梯次進行演練,各梯次演練範圍依演練計畫公文為主。

第一梯次演練時間:2019/09/09~2019/09/13

第二梯次演練時間:2019/09/16~2019/09/20

備註:每梯次前三日為演練事件派發作業時間,後二日為預留作業時間。

 

3.     附件中提供本年度貴單位演練單位列表,煩請貴單位協助確認該列表內容,如需修正煩請填寫附件中「資料修改範本」表,

並於2019/09/04 16:00前告知,以利進行修正。

修正單位將使用修正後資料進行演練作業,停用單位將排除演練。

另超過修正時間之待修正單位將以舊有資料進行演練,並於演練結束後統一修正。

 

4.     相關修正項目說明如下:

 

(1)  更名之單位需使用更名後OID登入教育機構資安通報平台,且更名後本單位已以電子郵件通知該單位OID異動,煩請貴單位於演練時確認該單位通報狀態。

 

(2)  新成立之單位本次將不納入演練單位,但連絡人資料及密碼更新依然需填寫及更新。

而該單位OID新增完成後本單位已以電子郵件通知該單位,煩請貴單位確認該單位連絡人填寫及密碼更新狀態。

 

(3)  停用之單位本次將不納入此次演練單位,並且於通報平台上進行停用該單位OID作業。

 

5. 請協助將寄送演練通知信的E-Mailservice@cert.tanet.edu.tw <mailto:service@cert.tanet.edu.tw>  (IP:140.117.101.5)設為白名單,避免接收不到重要演練通知。

 

6. 演練通知簡訊號碼為0961295368,此為網路平台所發送,故請確認手機號碼是否有取消「阻擋廣告簡訊服務」,避免接收不到重要簡訊通知。

 

7. 請確認演練事件通知單,需登入至「教育機構資安通報演練平台」(網址:https://drill.cert.tanet.edu.tw <https://drill.cert.tanet.edu.tw/>   (登入帳號、密碼同資安通報平台))進行填寫。

 

8. 演練期間,請區縣市網路中心留意教育機構資安通報平台的自行通報事件單,若有發現連線單位收到演練事件單而誤登入「教育機構資安通報平台」進行通報,

請區縣市網路中心管理人員協助每日匯整誤報清單並寄給TACERT中心,以利TACERT匯整後申請刪除誤報事件單。

 

 

 

此次演練公文因資通安全管理法實施關係異動相關內容及調整演練單位,故造成演練公文簽發時間較晚,TACERT深感抱歉。

 

希望各位區縣市網路中心的老師及先進能依舊協助完成演練作業,TACERT在此祝貴單位演練順利完成

 

 

 

 


相關檔案: 臺東區域網路中心(13-1-14)-20190814.xlsx -- 11KB