109年度新北市智慧學習領航學校國小組北區第2次月例會暨市級「智慧學習跨領域課程」教學分享會(1090612)

Posted on by 系統管理

【上一次月例會】【碧華國小智慧學習網】

日期：109年6月12日(五)

時間：9:00-13:00

地點：泰山區明志國小

承辦學校：泰山區明志國小

中心學校：八里區米倉國小

智慧學習領航學校(北區)：共12所

(一)典範組：碧華國小、明志國小

(二)示範組：

八里區：米倉國小、長坑國小
三重區：五華國小
蘆洲區：鷺江國小、成功國小、忠義國小
泰山區：同榮國小、義學國小
淡水區：天生國小、新市國小

公文及附件：

活動內容：

明志國小智慧學習及跨領域課程教學實施概況報告：

智慧學習公開課說課（五年級英文）：

明志國小智慧學習成果體驗活動：

智慧學習公開授課

相關行動學習平台與APP

DrawExpress

RAVVAR

CoSpaces 教學文件：

CoSpaces Edu: Make AR & VR in the classroom

Smart Apps Creator

Nearpod

ClassDojo

課堂

‎Zuvio

Quizlet

Quizizz

Wordwall

109年度第4次智慧學習領航學校工作會議暨成長研習：科技輔助自主學習、因材網(1090610)

Posted on by 系統管理

【上次工作會議或成長研習紀錄】【碧華國小智慧學習網】

日期：109年6月10日(三)

時間：下午 1:30 – 4:30

地點：電腦教室(三)

簽到單：1090610_碧華國小109年度智慧學習領航學校工作會議暨成長研習(四)簽到單

活動照片：

工作報告：

成長研習：

本校108學年度資通安全管理審查會議(1090608)

Posted on by 系統管理

日期：109年6月8日(一)

時間：10:30 – 12:00

地點：會議室

主持人：賴森華校長

記錄：邱昭士 資訊組長

出列席人員：行政人員、各學年主任

討論事項：

  1. 檢視資安維護計畫實施情形及檢討資通安全政策。
  2. 有關資通安全維護計畫請於時限內完成並核章後繳交至上級機關備查。
  3. 填報教育部高中職暨國中小學資訊安全管理系統。

活動照片：

工作報告：

教育部國民中小學資訊安全管理系統

  • 109年學校填報期限：109/06/01 ~ 109/07/31

檢視、討論與議決：

  • 本校「資通安全維護計畫」
  • 本校「資通安全維護計畫相關附件」
  1. 資通安全管理代表及推動小組成員分工表
  2. 資通安全保密同意書
  3. 資通安全需求申請單
  4. 資訊及資通系統資產清冊
  5. 風險評估表
  6. 風險類型暨風險對策參考表
  7. 資訊資產價值評定標準
  8. 風險事件發生可能性評定標準
  9. 管制區域人員進出登記表
  10. 委外廠商執行人員保密切結書、保密同意書
  11. 委外廠商查核項目表
  12. 資通安全認知宣導及教育訓練簽到表
  13. 資通安全維護計畫實施情形
  14. 審查結果及改善報告
  15. 改善績效追蹤報告

會議決議：

備註：本次會議結合本校六月份擴大行政會議合併召開。

升級網韻校園網站系統Tomcat、Java的方法(1090608)

Posted on by 系統管理

升級網韻校園網站系統Tomcat、Java的方法：

說明：因原系統內建的Tomcat、Java已存在安全漏洞，須升級至最新版。

以下參酌教研中心李宗龍老師指導的升級安裝步驟：

下載 Tomcat 9 最新版：Tomcat 9.0.36 (32-bit/64-bit Windows Service Installer)
下載 Java 8 最新版：jre1.8.0_251

backup C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf
backup C:\Program Files\Apache Software Foundation\Tomcat 9.0\webapps\WebModule3

注意反安裝與安裝的順序：

  1. uninstall Tomcat 9(舊版)
  2. uninstall Java (舊版)
  3. install jre1.8.0_251(最新版)
  4. install Tomcat 9.0.36(最新版)

1.Service Startup v
2.Native v
3.Host Manager x
4.Examples x

Tomcat Stop service

restore C:\Program Files\Apache Software Foundation\Tomcat 9.0\webapps\WebModule3
restore C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf

Tomcat Start service

在「命令提示字元」中輸入下列指令：

java -cp “C:\Program Files\Apache Software Foundation\Tomcat 9.0\lib\catalina.jar" org.apache.catalina.util.ServerInfo

【攻擊預警】近期利用PORT 445加密勒索軟體活動頻繁，請加強系統/應用程式更新與資料備份作業

Posted on by 系統管理

近期勒索軟體攻擊活動情資顯示，此波勒索軟體攻擊是利用微軟伺服器訊息區塊(SMB,PORT 445)協定進行攻擊，使用者電腦一旦遭植入該惡意程式，將導致該電腦可存取的檔案(含網路磁碟機、共用資料夾等)全數加密無法開啟讀取，藉以勒索使用者支付贖金換取檔案解密。

如何在內建防火牆關閉445，請參考https://www.ithome.com.tw/news/114154

 

教育機構ANA通報平台

發佈編號 TACERT-ANA-2020060303060404 發佈時間 2020-06-03 15:04:05
事故類型 ANA-攻擊預警 發現時間 2020-06-03 14:49:05
影響等級 低
[主旨說明:]【攻擊預警】近期利用PORT 445加密勒索軟體活動頻繁，請加強系統/應用程式更新與資料備份作業
[內容說明:]

轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202006-0095

近期勒索軟體攻擊活動情資顯示，此波勒索軟體攻擊是利用微軟伺服器訊息區塊(SMB,PORT 445)協定進行攻擊，使用者電腦一旦遭植入該惡意程式，將導致該電腦可存取的檔案(含網路磁碟機、共用資料夾等)全數加密無法開啟讀取，藉以勒索使用者支付贖金換取檔案解密。

建議請各級政府機關除加強組織資安監控防護外，持續確認相關應用程式更新情況，定期備份重要檔案，加強資訊安全宣導，避免開啟來路不明郵件或連結。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發
[影響平台:]

全
[建議措施:]

  1. 建議機關儘速進行作業系統更新，如無特殊需求，建議關閉Port 445服務。
  2. 清查重要資料，並參考下列做法定期進行備份作業：
    • 定期執行重要的資料備份。
    • 備份資料應有適當的實體及環境保護。
    • 應定期測試備份資料，以確保備份資料之可用性。
    • 資料的保存時間與檔案永久保存的需求，應由資料擁有者研提。
    • 重要機密的資料備份，應使用加密方式來保護。
  3. 檢視網路硬碟與共用資料夾之使用者存取權限，避免非必要使用存取。
  4. 確認作業系統、防毒軟體，及應用程式(如Adobe Flash Player、Java)更新情況，並定期檢視系統/應用程式更新紀錄，避免駭客利用系統/應用程式安全性漏洞進行入侵行為。
  5. 若使用隨身碟傳輸資料，應先檢查隨身碟是否感染病毒或惡意程式。
  6. 若疑似遭受感染時，可參考下列做法：
    • 應立即關閉電腦並切斷網路，避免災情擴大。
    • 通知機關資訊人員或廠商協助搶救還沒被加密的檔案。
    • 建議重新安裝作業系統與應用程式，且確認已安裝至最新修補程式後，再還原備份的資料。
    • 備份資料在還原至電腦之前，應以防毒軟體檢查，確保沒有殘存的惡意程式。
  7. 加強教育訓練，請使用者留意相關電子郵件，注意郵件之來源的正確性，不要開啟不明來源信件的附檔或連結，以防被植入後門程式。
[參考資料:]

無
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw