碧華國小資訊中心

日期：104年12月7日 時間：10:30~12:00 列席人員：所有行政人員及各學年主任。 工作報告： 搬遷至新大樓已近一個月，目前電腦機房、電腦教室、各行政處室資訊設備已陸續就位，目前大致皆能正常運作。 教育局配發的網路交換器，設定上仍有部份，導致 DHCP Server 無法正常發 IP 至各電腦，已請教研中心大同駐點工程師儘速處理中。目前所有行政處室行政人員的專屬電腦、影印機、印表機皆設定固定 IP，使能上網，且便於日後管理。 下月5日，教育局二期行政租賃案承包商，將至本校汰換原行政電腦下來，請各行政人員一定要做好備份。汰換下來的行政電腦，其中3台將移撥至厚德國小，其他電腦將配發至各班教室，並將原教室 M6 電腦、展碁電腦全數報廢。 目前新大樓網路設備以教育局配發的網路交換器為主，本校施工廠商的網路交換器先暫時全部下架，以維護網路的單純性，方便管理。 各處室的網路機櫃線路雜亂，已請廠商儘速處理。 教育局即將配發下來的無線基地台，目前尚未至本校安裝，已向教育局反應，要求施工廠商儘速至本校施工。 電腦維修室內部網路線至今尚未佈線，請總務處儘速找施工廠商來施作。 三年9班教室位於敬206，所有位置剛好被連通新大樓的穿堂所遮避，其教室位置將改至敬205，與現今的資訊教室更換位置，屆時網路機櫃將移至敬206教室。原內部設備也將全數移至敬206教室。

日期：104年6月8日 時間：10:30-12:00 碧華國小資訊中心網站：

本校網站與網路維運、資訊設備管理、維護…等資訊工作日誌。

碧華國小資訊安全評鑑自評表 評量項目 自評結果 備註 一、資通安全管理規範 01.訂定學校資通安全管理規範且經校長簽核及公告(3分) 準備資料或客觀證據：學校資通安全管理規範 校長核可簽核記錄 公告記錄 符合 二、網路安全 02.【網路控制措施】 (1)與外界連線，應僅限於經由教育局(處)網路管理單位之管控，以符合一致性與單一性之安全要求。 (2)宜依業務性質之不同，區分不同內部網路網段，例如：教學、行政、宿網等，以降低未經授權存取之風險。(2分) 準備資料或客觀證據：邏輯網路架構圖，及業務與網段對應資料 符合 03.【網路控制措施】 應禁止以私人架設網路（如：電話線、2G或3G網路等）連結機房內之主機電腦或網路設備。【無線網路存取】 應禁止使用者私自將無線網路存取設備介接至校園網路；若有介接之必要應經權責管理人員同意並設定帳號通行碼或加密金鑰以防未經許可之盜用。(2分) 準備資料或客觀證據：校園網路使用管理規範及其公告畫面 符合 04.【網路控制措施】 對於開放提供外部使用者或廠商存取之服務，必須限制使用者之來源IP及網路連線埠(Port)，以確保安全。(1分) 準備資料或客觀證據：遠端連線作業設定畫面 符合 05.【無線網路存取】 校園內應提供無線網路存取服務，並採取適當安全管控措施：(1)專供行政使用之無線網路熱點建議設定加密金鑰防護，並避免使用開放之無線網路存取重要資訊系統及處理敏感性資料。(1分) 準備資料或客觀證據：加密金鑰設定畫面 符合 06.(2)於教學區域、會議室等場所佈建之無線網路熱點應具有使用者身分認證機制，並經由校園無線路漫遊服務系統提供外校來賓使用。(1分) 準備資料或客觀證據：帳號通行碼登入畫面 符合 07.(3)專供師生教學活動使用之無線網路熱點，若採用其他管理方式確有不便時，應採取限定開放時間及限制開放區域等管理措施，減少遭受不當利用之機會。(1分) 準備資料或客觀證據：教學使用之無線網路管理規定 符合 08.(4)開放校外人士出入之公共空間可視需要提供民眾無線上網服務，其網段應與校園網路隔離，或委由網路服務業者提供。(1分) 準備資料或客觀證據：邏輯網路架構圖，及業務與網段對應資料 符合 三、系統安全 09.【設備區隔】 伺服器主機可依個別應用系統之需要，設置專屬主機，以避免未經授權之存取，例如網路服務主機(電子郵件、網站主機)、教學系統主機(例如隨選視訊主機)等。(1分) 準備資料或客觀證據：設備或機櫃有標示該專屬電腦名稱的照片 符合 10.【對抗惡意軟體、隱密通道及特洛依木馬程式】 個人電腦應： (1)裝置防毒軟體，將軟體設定為自動定期更新病毒碼；或由伺服器端進行病毒碼更新的管理。 (2)作業系統及軟體應定期更新，以防範系統漏洞。(2分) 準備資料或客觀證據：至少2位行政人員的個人電腦設定畫面 符合 […]

日期：104年1月12日上午10:30-12:00 主席：校長 列席：所有行政人員、各學年主任、教師會代表 工作報告： 資訊組因應新北市資訊中心網站管理作業要點，進行了下列措施： 本校校園網站移至新主機，IPv4:163.20.169.11、IPv6:[2001:288:2213:5::11]，網址：http://www2.bhes.ntpc.edu.tw 設定本校所有的網路伺服器同時支援 IPv4 與 IPv6。〔註：iChip Server 不支援 IPv6〕 限定所有伺服器的遠端桌面僅供校內部份電腦使用。 本校校園網站網頁瘦身，改各公告的呈現方式，將部份圖檔刪除，圖檔圖示改為文字呈現，並對全網站做全面性的檢視，一發現錯誤，立即修正。 校長信箱、輔導室嘟嘟狗信箱、教師會公告系統、班級網頁前導系統、學生電子郵件信箱全集中移至本校校園網站子目錄 /script 中。〔註：學生電子郵件信箱僅供校內使用〕 本校英文網站移至本校校園網站主機中，新網址：http://www2.bhes.ntpc.edu.tw/english 碧華易學網、FunEnglish、碧華影音教學網、碧華國小校園植物步道、三重布莊博物園區、網界博覽會參賽作品、碧華國小軟體教學網、班級網頁系統、畢業生學生網頁作品和原 http://www.bhes.ntpc.edu.tw 中的所有網頁全移至新架設的伺服器。 除原附於 http://kiddy.bhes.ntpc.edu.tw/sport 下的運動會網站，其餘各年度的運動會網站全移至新架設的伺服器中。 各網站相關的資料庫及影音檔亦同步移往新主機。 本校原 DNS 服務架設於 iChip 伺服器，因機器老舊，原廠已不復存在，系統無法更新，該服務予以停止。 架設新DNS伺服器，提供校內電腦IPv4與IPv6的解析。 架設新防毒伺服器主機 Trend OfficeScan 11 企業版，供校內新作業系統 (Windows 8/8.1 及所有Windows Server) 使用。 針對本校校園網站做「功能測試」、「弱點偵測」、「壓力測試」、「無障礙網頁檢測」，並製作網站維運計畫書」。 針對本校校園網站中所有無法通過弱點偵測及無障礙網頁檢測的網頁、公告做全面性的修正。 針對本校校園網站功能測試有 bug 的功能，告知維運商(網韻資訊)做程式修正，並同步告知教研中心，作為下一版本的修正建議。 針對本校校園網站，於104年1月12日擴大行政會議時，召開本學期第一次的網站維運工作會議，以後每三個月至少召開一次 針對本校對外服務的重大網站做數次「弱點偵測」，一發現弱點立即修正。 架設新資訊中心資訊組工作日誌系統，將資訊組在網站維運、網路管理、資訊安全、資訊教育、資訊管理、資訊設備維護、網頁設計…等留下記錄，供日後參考。 採購新NAS，提供更新更優質的網路服務，預計於寒假期間架設完畢，下學期上線服務。 #gallery-1 { margin: auto; […]