碧華國小資訊中心

教育機構ANA通報平台

發佈編號	TACERT-ANA-2019051309052222	發佈時間	2019-05-13 09:04:22
事故類型	ANA-資安訊息	發現時間	2019-05-10 00:00:00
影響等級	低
[主旨說明:] 【資安訊息】請各單位加強宣導個資管理，並防護保有個人資料檔案之網站系統，以防杜網站個資外洩
[內容說明:] 轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201905-0089。 有鑑於個資外洩威脅日增，請加強向各自所屬單位宣導個資管理，並針對保有個人資料之網站 (如活動報名系統、專案型系統等)，強化個資安全防護措施，宣導個資保護意識。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發
[影響平台:] N/A
[建議措施:] 1.規劃與落實個資保護安全控制措施。 參考「105年個人資料保護參考指引(V2.0)」中之安全控制措施規劃(3.1.8)與建立安全控制措施(3.2.3)說明，針對個資保護技術安全控制項目進行妥適規劃、評估與量測，以強化個人資料之安全防護。 2.強化委外管理。 如將個人資料委託第三方廠商處理，可參考「107年政府資訊作業委外服務參考指引(修訂)(V5.1)」之個人資料委外管理風險與注意事項(2.5.3)，落實個資保護要求與管理。 3.加強管控網站安全。 針對保有個資之網站應納入管理範圍，妥善保護網站儲存之個人資料。若為短期活動或專案性質，應於活動或專案終止後立即離線關閉，而所包含之個人資料應限制存取，並於個資期限屆滿後落實刪除。 4.重新檢視依法公開之個人資料。 如有因應法規要求而需公開於網站之個人資料，請重新檢視公開內容之妥適性，並增加其上線公布之審查程序，以避免洩露不適當的個人資料。
[參考資料:] https://www.nccst.nat.gov.tw/CommonSpecification?lang=zh 1.107年政府資訊作業委外服務參考指引(修訂)(V5.1) 2.105年個人資料保護參考指引(V2.0)

【資訊工作日誌】【上個月工作日誌】【行動學習學校工作日誌】

5月31日(五)：

• 有關教育局辦理「2019新北創客季-創客魔法市集」活動，發下學生家庭聯絡簿張貼專用「活動通知單」至全校各班。
• 收到補校學生的畢業生個人照及活動照。
• YouTube影片：為什麼固態硬碟要倒退式發展？
• 漏洞警訊公告：微軟Windows遠端桌面服務存在安全漏洞(CVE-2019-0708)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
  • 知會本校所有教職員工。
  • 更新電腦機房所有的 Windows Server 及工作機。
  • 協助部份行政人員的電腦進行 Windows Update。

5月30日(四)：

• 送出 Conventive NAS 7500 – SATA硬碟請購單。
• 至新北市教研中心支援新北市國中小校務行政系統維護服務。
• 下午，指導五年級資優班學生程式教育。

5月29日(三)：

• 上傳108學年度康軒、翰林、南一課程計畫至本校教學光碟網站，供老師下載使用。
• 支援 108年新北市學生輔導諮商中心成果研討會簽到退作業的 10 台 iPad，全數充電並還原設定。
• 寄出「本校108年度行動學習學校資本門申撥表」至教育局。
• 下午至新北市三重高中參加「NKNU-Scratch 3.0+馬達與感測器衛星基地認證班(1080529)」研習。

5月28日(二)：

• 本校 Conventive NAS 7500 – SATA 第 4 Port 硬碟故障，請廠商報價請購。
• ANA事件單通知：【漏洞預警】Synology-SA-19:25 Virtual Machine Manager存在安全漏洞，請儘速確認並進行更新。
• 本校活動中心音樂廳舉辦108年新北市學生輔導諮商中心成果研討會，資訊組支援 10 台 iPad，進行簽到退作業。
• 五年 2 班導師鄭佑津老師借用平板電腦及行動便利箱，教學用。
• 三年 4 班教室電腦 Z430 電腦故障，更換為 L480 + 17吋LCD。
  • 原 Z430 電腦主機系統重灌，恢復正常。

5月27日(一)：

• 收集六年級各班學生活動照片，以製作畢業生回憶影片。
• 支援明日108年新北市學生輔導諮商中心成果研討會簽到退作業，12 台 iPad 電池全數充飽電並升級作業系統至 12.3.1 版。
• 教學組長、學籍組長各借筆電 1 台。
• 完成107年政府機關電腦作業效率書面查核線上問卷。
• 下午，指導三年級資優班學生程式教育。

5月24日(五)：

• ANA事件單通知：【資安訊息】請各單位加強宣導個資管理，並防護保有個人資料檔案之網站系統，以防杜網站個資外洩。
• 圖書館2樓1台L480電腦網路不通，經檢測後，是作業系統問題，更換1部電腦，原電腦系統重灌，恢復正常。
  • 同步重灌另一部L480電腦。
• 上午第3節至四年6班教室觀課。
• 課研組長歸還  iPad 1台，電池充電並升級作業系統至 12.3 版。
• 下午，於電腦教室(三)舉行「108年度第6次行動學習工作會議暨成長研習：Roundme、LaBear Class、TinkerCAD」。

5月23日(四)：

• 至新北市教研中心支援新北市國中小校務行政系統維護服務。
• 下午，指導五年級資優班學生程式教育。

5月22日(三)：

• 大同公司至校進行網路設備更新案維護保養，發現連接 B 棟 5F 無線基地台(10.226.17.118)的網路線不通。
  • 經檢查：無線基地台(10.226.17.118)和網路交換器皆正常。
  • 向事務組報修。
• 下午，學校辦研習，課研組借筆電、iPad 各 1 台。
• 寄出本校108行動學習計畫經費收款收據至教育局。

5月21日(二)：

• 上午至仁愛國小參加「108年5月份三重區資訊組長會議：LaBear Class、5A88實作」。
• 下午至蘆洲國中參加「資料應用專題教學示例-專題製作」。

5月20日(一)：

• 本校 nas.bhes.ntpc.edu.tw 伺服器故障，重新啟動檢修後，恢復正常。
  • 進行後續資料備份作業。(備份至另一部NAS)
• 處理今年度畢業典禮視訊組工作事宜。
• 圖書館二樓 1 部 L480 電腦故障無法上網，更換電腦。
• 下午，指導三年級資優班學生程式教育。

5月17日(五)：

• 至新北市淡水區新市國小參加「新北市108年度行動學習學校(北區)第2次月例會：Power BI、密室脫逃」。
• Synology NAS 網站維運(1080517)

5月16日(四)：

• 至新北市教研中心支援新北市國中小校務行政系統維護服務。
• 教研中心研習：資訊安全基礎概念(1080409)紀錄補充五月14日資訊安全基礎概念研習提供的參考資料。
  • 資訊及資通系統資產清冊表(參考範本)
  • OO市OO國民O學資通安全維護計畫(參考範本)
  • OO市OO國民O學-資通安全維護計畫相關附件(參考範本)
• 下午 1:00，大同工程師至校處理電腦教室(三) 1 部電腦螢幕的顯示問題。
• 下午，指導五年級資優班學生程式教育。

5月15日(三)：

• 上午至修德國小參加：新北市資訊教育輔導團107學年度下學期分區輔導座談：Tinkercad 程式碼區塊 3D建模。
• 下午至教研中心參加研習：VR 教學應用實作v.s.教育雲應用。

5月14日(二)：

• 本校額滿學校新生入學資格審查第二波作業：申請分發登記及審查。
• 合志工程師至校處理滑鼠問題，並檢查電腦教室(三) 1 部電腦螢幕顯示問題，經查電腦主機、螢幕、VGA線皆正常，疑似DVI轉VGA介面轉換器有問題。

5月13日(一)：

• 五年 1 班導師僅用實物投影機 1 台，教學用。
• 總務處幹事借用 L480 電腦 1 台，供本校活動中心3樓視聽控制室使用。
• 線上報修七期租賃案 1 支滑鼠故障。
• ANA事件單通知：【資安訊息】請各單位加強宣導個資管理，並防護保有個人資料檔案之網站系統，以防杜網站個資外洩
• 下午，指導三年級資優班學生程式教育。

5月10日(五)：

• 簽訂「教育部STEM+A課程導向數位自造教育扎根計畫」區域基地小聯盟及衛星基地協議書，寄至高師大。
• 下午，於電腦教室(三)舉行「108年度第5次行動學習工作會議暨成長研習：島嶼學習樂園-史丹島(Arduino課程)」。

5月9日(四)：

• 至新北市教研中心支援新北市國中小校務行政系統維護服務。
• 測試新北市政府教育局虛擬機房服務。
• 下午，指導五年級資優班學生程式教育。

5月8日(三)：

• 本校加入「教育部STEM+A課程導向數位自造教育扎根計畫」，正準備簽協議書。

5月7日(二)：

• 至蘆洲區蘆洲國中參加「翻模技巧與真空成型研習」。
• 五年 2 班導師鄭佑津老師借用平板電腦及行動便利箱，教學用。
• 五年 6 班導師范競壬老師第6節借用電腦教室(三)教學。
• 校長借用外接式 DVD 燒錄機 1 台。
• 人事主任電腦螢幕無內建喇叭，更換為 1 台內建喇叭的 19 吋螢幕。

5月6日(一)：

• 上午10:30，於會議室舉行「本校本月份擴大行政會議」。
• 四年4班教室電腦 L480 故障，水銀電池故障更換，重灌系統，恢復正常。
• 下午，指導三年級資優班學生程式教育。

5月3日(五)：

• 本校額滿學校第一次新生報到。

5月2日(四)：

• 至新北市教研中心支援新北市國中小校務行政系統維護服務。
• 下午，指導五年級資優班學生程式教育。

5月1日(三)：

• 將電腦機房中所有已關機的伺服器依程序全數啟動。
  • 檢查自動開機的伺服器系統執行情形。
  • 發現 cdtower.bhes.ntpc.edu.tw 伺服器中病毒：找出病毒所在，並刪除病毒啟動機碼，重開機後，將病毒檔刪除，重新掃毒，再重新開機，恢復正常作業。
• 製作本學期開學至今本校舉辦的每一場行動學習工作會議暨成長研習的講師、助教費領據。
• 下午，於會議室舉行本校下學年期教師級職務分發作業。