教育部委由中山大學負責維運的「臺灣學術網路電腦危機處理中心」(TANet Cert),將於今年6月1日正式維運,相關的A-SOC(教育部資安監控中心)和A-ISAC(教育部資訊分享平臺)平臺目前也在積極測試中,也同樣於6月1日正式上線。

中山大學資訊管理學系教授陳嘉玫表示,該系所承接這個負責臺灣學術網路電腦危機處理的專案,預計於今年6月1日正式對外營運,通報處理的對象是所有使用臺灣學術網路的單位,包括所有.edu.tw的使用者。

教育部電子計算機中心數位平臺組組長林瑞龍表示,臺灣學術網路的資安事件是由國家高速網路中心負責維運的A -SOC 負責偵測、監控,一有偵測到相關訊息,則由T A N e tCert 負責通報與應變處理。而相關的資安訊息也會由教育部的A-ISAC ,進一步與技服中心、研考會成立的G-ISAC ,以及NCC 針對ISP 業者成立的資訊分享平臺的資安資料作交換。他也說,隨著TANet Cert預計於6 月1日上線維運,重要的A-SOC和A-ISAC平臺目前也在測試中,也同樣於6月1日正式上線。

陳嘉玫指出, TANet Cert上線營運後,針對各學校或教育單位的通報,同樣符合資通安全會報的通報規則,若為較輕微1 、2級資安事件通報,被通報單位必須於72 小時內回報處理完畢;較為嚴重3、4級資安事件,則必須在48 小時內回報處理完畢。

目前比較擔心是周五下午通報的3 、4級資安事件,學校會沒有人力可以處理,目前是希望TANet Cert 周六、周日有值班人員,可以先將此IP 斷線應急。文☉黃彥棻

熱門新聞

Advertisement