致敬各位长官、师长及同仁:
您好,由教育部办理之『114 年度对国私立大专院校资安攻防演练计画』将于7月开始,说明如下:
一、演练时程:114年7月-9月,期间进行多次演练。
二、范围标的
使用演练单位之学校校名、网域名称或IP位址,并可透过外部连线之服务。
--演练单位之学校校名:即使用亚洲大学在各搜寻检索引擎可搜寻出来的网站连结、图片...等
--网域名称:使用.asia.edu.tw的各级网站
--IP位址:本校暴露于网际网络的IP (Public IP)
--可透过外部连线之服务:由 Internet 可直接连线之服务,如、使用 Public IP 提供网站服务、主机、NAS...等
※攻防演练以本校网域名称(asia.edu.tw)下提供服务的URL/服务埠为主,加上随机扫描检测出于网际网络提供服务的主机,故范围包含本校所有 Public IP。
三、对于演练成绩不良者,教育部将函请演练对象拟定改善措施,须拟定改善计画并回复教育部备查。
其他详细说明,请参阅附档演练计画,请师长及同仁协助配合,谢谢。
---------------------------------------------------------------------------------------------------------------------------
服务管制措施:
一、为落实资通安全管理法、资通安全事件通报及应变办法,本校自114年5月30日17:00起,将依规范管制本校 IP 对网际网络(internet) http及https服务。
114年05月30日前,需申请开放 http 及https 服务之网站、主机,盘点及申请相关措施另行公告。
二、为符合盘点的有效性,于114年06月15日-09月30日攻防演练期间,http及https服务开通及网域名称申请,需由本校资讯安全暨个人资料保护委员会同意。