資通安全管理代表及推動小組成員及分工表

本機關資通安全風險評估訂定於「彰化縣立彰安國民中學資通安全維護計畫第8-9頁」內，且依資通安全管理法相關規定，並透過管審會議定期檢核執行情形，112年未發現有未落實情形，其評估方式及評估結果已敘明於「彰化縣立彰安國民中學資通系統資產清冊與風險評鑑彙整表」內。

8（1）與外界連線，應僅限於經由教育網路管理單位之管控，以符合一致性與單一性之安全要求。

  （2）依業務性質之不同，區分不同內部網路網段（如：教學、行政、宿網等），以降低未經授權存取之風險。

學校拓樸圖

9.依據資通安全責任等級應辦事項，學校應完成資通安全防護，建置網路防火牆，並持續使用及適時進行軟、硬體之必要更新或升級。

10.依據資通安全責任等級應辦事項，學校應完成資通安全防護，電腦應建置防毒軟體，並定期更新軟體病毒碼。

學校採購NOD32自2008年~2023年6月8日到期.全校100台授權(合約漲價)

本校改採windows defender

11.依據資通安全責任等級應辦事項，學校應完成資通安全防護，電腦應建置防毒軟體，並定期更新軟體病毒碼。

個人辦公桌面應避免存放機敏性文件，結束工作時應妥善存放具有機密或敏感特性的資料（如:公文、學籍資料等），個人電腦不使用時，應使用鍵盤鎖或其他控管措施保護個人電腦安全，個人電腦應設定15 分鐘螢幕保護機制。

12.由學校公告通行碼使用規則，使用者應該對持有通行碼盡保密責任。密碼設定要求：

（1）通行碼長度8 碼以上。

（2）通行碼複雜度應包含英文大寫小寫、特殊符號或數字三種以上。

（3）使用者每90 天應更換一次通行碼。

13.電腦機房宜設置偵煙、偵熱或滅火設備（氣體式滅火器），並禁止擺放易燃物或飲食。

14.電腦機房應實施門禁管制。

15.電腦機房等重要資訊設備應有適當電力保護設施，如設置UPS、電源保護措施（如:穩壓器等），以免斷電或過負載而造成損失，並設置緊急照明設備以作為停電照明之用。

16.公務用可攜式電腦設備（如：筆記型電腦、平板電腦、智慧型手機等）應設定保護機制，如設定通行碼、圖形辨識、臉孔辨識或指紋辨識等；應執行安全相關程序（如：掃毒、預設通行碼更新、系統更新等），以防範可能隱藏的病毒或後門程式。

17.非正式人員、臨時人員，因業務需要，而接觸公務機密、個人權益及學校機敏資料者須填寫保密切結書。

18.依據資通安全責任等級應辦事項，學校除因業務需求且無其他替代方案外，不得採購及使用危害國家資通安全產品。

20.依據資通安全維護計畫應建置資通安全事件通報、應變及演練等相關機制。

21.學校於發生資通安全事件時，應依據規定進行通報，並採取適當之措施。

22.學校應依據規定配合執行資安通報演練作業。。

23.學校接獲資通安全情資（如縣府、教育部等資安通報之資安弱點）應依據規定進行評估及採取因應之處理措施。

24.學校接獲資通安全情資（如縣府、教育部等資安通報之資安弱點）應依據規定進行評估及採取因應之處理措施。