| 資策會資安區域聯防機制之運作計畫:
|
||
|
國家資通安全應變中心 資通安全應變作業流程 (一)、資通訊安全政策與資訊安全組織 資通安全區域聯防主要採用分散式系統架構,將全國分為北區﹝苗栗以北、台北市除外﹞、中南區﹝台中至台南地區﹞、高屏區﹝高雄縣市及屏東縣﹞,以及花東區﹝宜蘭及花東地區﹞,各區分別設立各區區域聯防中心,並由區域聯防總中心(設立於台南成功大學)統一協調,四個區域聯防中心分別設置於新竹交通大學,GSN-CERT(北區)、台南成功大學(中南區)、高雄中山大學,TW-CERT(高屏區)、以及花蓮東華大學(花東區)如下圖所示。
(二)、資通訊安全分工與合作 有關區域聯防之技術支援在南區(成功大學)與東區(東華大學)已執行,目前均有相當成果,包含區域聯防的架構進行初步規劃、舉辦教育訓練說明會、以及南區、東區的資安威脅進行危機處理服務。
依據此架構,區域聯防中心將主要負責發布各區資安災害排行與提供資安威脅申告,以增加網路管理人員警覺性,防範類似資安事件的再發生。在各區的區域聯防中心,由於地緣因素,將可對各區資安災害進行最迅速有效的危機處理服務,保障各地政府單位之網路安全。利用分散式之系統架構,不但可以將各區的資安威脅減低到最低程度,並且減少危機處理人員舟車往返的辛勞,以達到資安事件處理的時效性。 (三)、資通訊安全事件通報及應變作業流程
(四)、資安服務進行與推廣
對於可能遭到駭客攻擊的網站,至現場進行弱點掃描服務,解說可能
(五)
、今年本中心辦理相關資安服務如下:
|
||