人力服務績效
1. 網管人力服務績效
服務項目 |
服務績效 |
協助區網網路維運與管理 |
(1) 協助區網機房之日常管理 (2) 協助區網網路設備維運、流量分析、異常監控 (3) 協助區網DNS Server、NTP Server、代管DNS Server維運 (4) 協助連繫與處理連線單位之網管問題 |
區網計畫行政業務 |
(1) 計畫相關公文處理 (2) 計畫相關經費之申請、核銷、管控與結案 (3) 區網網頁內容維護 (4) 辦理連線單位座談會、彙整議程及紀錄 (5) 追蹤計畫關鍵績效指標之執行進度 (6) 計畫成果資料收集與彙整,並製作成果報告 |
辦理研習課程 |
(1) 規劃課程與邀請講師 (2) 教材印刷與建置上課所需之電腦環境 (3) 新增各課程之報名專區資訊 (4) 滿意度調查與統計 (5) 申報參加研習者之公務人員終生學習數或教師研習時數 |
2. 資安人力服務績效
服務項目 |
服務績效 |
ISMS維運 |
(1) 資產盤點及評價 (2) 執行風險評鑑、風險處理以及風險再評鑑 (3) 檢視與修訂ISMS文件及紀錄 (4) 營運衝擊分析(BIA)及業務持續計畫(BCP)演練 (5) 定期存取權限及授權軟體清查 (6) 定期執行網路弱點掃描 (7) ISMS有效性量測 (8) 管理審查會議 (9) 執行內部稽核 (10) 配合外部稽核人員提供文件 (11) 追蹤矯正預防措施 |
處理教育機構資安通報平臺案件 |
(1) 協助連線單位處理、追蹤、審核資安事件之通報應變 (2) 配合執行資通安全通報演練 |
協助應用系統開發維護之資安控管 |
(1) 確保應用系統開發程序符合ISMS相關要求 (2) 協助提供系統開發專案之資安考量
|
執行教育部與所屬機關(構)及學校資通安全責任等級分級作業規定之應辦事項 |
(1) 規劃及執行資安健診 (2) 規劃及執行網站滲透測試 |
管理網站應用程式弱點監測平台與防洩露個資掃瞄平台 |
(1) 審核新會員及網站、發佈最新消息 (2) 執行排程掃瞄與異常排除 (3) 提供掃瞄報告相關諮詢 |