五月 2025
一 二 三 四 五 六 日
 1234
567891011
12131415161718
19202122232425
262728293031  

彙整

本校108學年度資通安全管理審查會議(1090608)

日期：109年6月8日(一)

時間：10:30 – 12:00

地點：會議室

主持人：賴森華校長

記錄：邱昭士 資訊組長

出列席人員：行政人員、各學年主任

討論事項：

  1. 檢視資安維護計畫實施情形及檢討資通安全政策。
  2. 有關資通安全維護計畫請於時限內完成並核章後繳交至上級機關備查。
  3. 填報教育部高中職暨國中小學資訊安全管理系統。

活動照片：

工作報告：

教育部國民中小學資訊安全管理系統

  • 109年學校填報期限：109/06/01 ~ 109/07/31

檢視、討論與議決：

  • 本校「資通安全維護計畫」
  • 本校「資通安全維護計畫相關附件」
  1. 資通安全管理代表及推動小組成員分工表
  2. 資通安全保密同意書
  3. 資通安全需求申請單
  4. 資訊及資通系統資產清冊
  5. 風險評估表
  6. 風險類型暨風險對策參考表
  7. 資訊資產價值評定標準
  8. 風險事件發生可能性評定標準
  9. 管制區域人員進出登記表
  10. 委外廠商執行人員保密切結書、保密同意書
  11. 委外廠商查核項目表
  12. 資通安全認知宣導及教育訓練簽到表
  13. 資通安全維護計畫實施情形
  14. 審查結果及改善報告
  15. 改善績效追蹤報告

會議決議：

  • 由資訊組長製作本校資通安全維護計畫及其相關附件，完成後呈校長核章後公告校網，並上傳至教育部國民中小學資訊安全管理系統。

備註：本次會議結合本校六月份擴大行政會議合併召開。

8 六月, 2020 | Category: 資通安全會議 | Comments are closed

升級網韻校園網站系統Tomcat、Java的方法(1090819)

升級網韻校園網站系統Tomcat、Java的方法：

說明：因原系統內建的Tomcat、Java已存在安全漏洞，須升級至最新版。

以下參酌教研中心李宗龍老師指導的升級安裝步驟：

下載 Tomcat 9 最新版：Tomcat 9.0.37 (32-bit/64-bit Windows Service Installer)
下載 Java 8 最新版：jre1.8.0_261

backup C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf
backup C:\Program Files\Apache Software Foundation\Tomcat 9.0\webapps\WebModule3

注意反安裝與安裝的順序：

  1. uninstall Tomcat 9(舊版)
  2. uninstall Java (舊版)
  3. install jre1.8.0_261(最新版)
  4. install Tomcat 9.0.37(最新版)

1.Service Startup v
2.Native v
3.Host Manager x
4.Examples x

Tomcat Stop service

restore C:\Program Files\Apache Software Foundation\Tomcat 9.0\webapps\WebModule3
restore C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf

Tomcat Start service

在「命令提示字元」中輸入下列指令：

java -cp “C:\Program Files\Apache Software Foundation\Tomcat 9.0\lib\catalina.jar" org.apache.catalina.util.ServerInfo

8 六月, 2020 | Category: 網站維運 | Comments are closed

【攻擊預警】近期利用PORT 445加密勒索軟體活動頻繁，請加強系統/應用程式更新與資料備份作業

近期勒索軟體攻擊活動情資顯示，此波勒索軟體攻擊是利用微軟伺服器訊息區塊(SMB,PORT 445)協定進行攻擊，使用者電腦一旦遭植入該惡意程式，將導致該電腦可存取的檔案(含網路磁碟機、共用資料夾等)全數加密無法開啟讀取，藉以勒索使用者支付贖金換取檔案解密。

如何在內建防火牆關閉445，請參考https://www.ithome.com.tw/news/114154

 

教育機構ANA通報平台

發佈編號 TACERT-ANA-2020060303060404 發佈時間 2020-06-03 15:04:05
事故類型 ANA-攻擊預警 發現時間 2020-06-03 14:49:05
影響等級 低
[主旨說明:]【攻擊預警】近期利用PORT 445加密勒索軟體活動頻繁，請加強系統/應用程式更新與資料備份作業
[內容說明:]

轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202006-0095

近期勒索軟體攻擊活動情資顯示，此波勒索軟體攻擊是利用微軟伺服器訊息區塊(SMB,PORT 445)協定進行攻擊，使用者電腦一旦遭植入該惡意程式，將導致該電腦可存取的檔案(含網路磁碟機、共用資料夾等)全數加密無法開啟讀取，藉以勒索使用者支付贖金換取檔案解密。

建議請各級政府機關除加強組織資安監控防護外，持續確認相關應用程式更新情況，定期備份重要檔案，加強資訊安全宣導，避免開啟來路不明郵件或連結。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發
[影響平台:]

全
[建議措施:]

  1. 建議機關儘速進行作業系統更新，如無特殊需求，建議關閉Port 445服務。
  2. 清查重要資料，並參考下列做法定期進行備份作業：
    • 定期執行重要的資料備份。
    • 備份資料應有適當的實體及環境保護。
    • 應定期測試備份資料，以確保備份資料之可用性。
    • 資料的保存時間與檔案永久保存的需求，應由資料擁有者研提。
    • 重要機密的資料備份，應使用加密方式來保護。
  3. 檢視網路硬碟與共用資料夾之使用者存取權限，避免非必要使用存取。
  4. 確認作業系統、防毒軟體，及應用程式(如Adobe Flash Player、Java)更新情況，並定期檢視系統/應用程式更新紀錄，避免駭客利用系統/應用程式安全性漏洞進行入侵行為。
  5. 若使用隨身碟傳輸資料，應先檢查隨身碟是否感染病毒或惡意程式。
  6. 若疑似遭受感染時，可參考下列做法：
    • 應立即關閉電腦並切斷網路，避免災情擴大。
    • 通知機關資訊人員或廠商協助搶救還沒被加密的檔案。
    • 建議重新安裝作業系統與應用程式，且確認已安裝至最新修補程式後，再還原備份的資料。
    • 備份資料在還原至電腦之前，應以防毒軟體檢查，確保沒有殘存的惡意程式。
  7. 加強教育訓練，請使用者留意相關電子郵件，注意郵件之來源的正確性，不要開啟不明來源信件的附檔或連結，以防被植入後門程式。
[參考資料:]

無
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw
4 六月, 2020 | Category: 資通安全 | Comments are closed

新北市教育局整合控制器案教育訓練(1090603)

日期：109年6月3日(三)

時間：13:30 – 15:30

地點：二重國小

簽到單：

活動照片：

新北市影音暨教學整合控制器：

Mirroring 360

教學影片：

一、新北市智慧控制盒使用教學

二、Mirroring360 手機平板畫面投影到電腦螢幕

三、新北市U-HOW智慧雲盒設備管理平台

學習資源：

3 六月, 2020 | Category: 資訊教育研習 | Comments are closed

資訊工作日誌(109年6月份)

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

6月30日(二)：

  • 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
  • 完成「校園智慧網路與智慧教室設備盤點系統」線上填報。

6月29日(一)：

  • 重灌L480電腦1台，系統升級至Windows 10×64 2004版，完成Windows Update及自由軟體更新，製作最新L480 Clonezilla 硬碟映像檔。
  • 資訊中心N4640G電腦，完成Windows Update及自由軟體更新，製作最新N4640G Clonezilla 硬碟映像檔。
  • 有六年級畢業生家長來電反應，其子女上台領獎時，照片卻未被拍到。經了解原因後，從畢業典禮直播畫面擷取該生領獎的畫面將其補上。
  • 安裝學務處營養師行政電腦1部。
  • 資訊老師反應：電腦教室(二)冷氣不會涼，教室溫度降不下來，立即向總務處報修。
  • 至總務處幹事處領取2間電腦教室用的冷氣機遙控器。
  • 電話連繫展碁資訊至校維修電腦機房 UPS。
  • 建置本校109學年度第1學期五、六年級資訊課程計畫，上傳至本校雲端硬碟-課程計畫專區。
  • 建置本校二期校舍教室單槍建置經費申請計畫草案，擬發文至教育局申請補助。
  • 本校B、C棟1樓穿堂天花板上的AP故障，亮紅燈，線上報修。
  • 本校今年度為智慧學習領航學校典範組，資本門採購3台30u同步充電車，已發包出去，準備請出納組長製據請款。

6月24日(三)：

  • 重灌T2450-G3筆記1台，系統升級至Windows 10×64 2004版，完成線上更新，並安裝 NKNUBLOCK 2.1.4版，供Fablab三重區域基地小聯盟共備課程用。
  • 建置本校本學期高師大數位自造教育計畫教學成果報告及循跡履帶車微課程(程式流程圖)。
  • 展碁工程師至校更換電腦教室(三)UPS電池，更換完檢測UPS系統完整性並修改電池參數設定。
    • 協助檢測電腦機房剛換過電池的1台UPS系統完整性並修改電池參數設定。
    • 協助電腦機房1台電池故障的UPS，將其充電線暫時移除。(註：紅燈不斷閃爍)
  • 教網DHCP伺服器故障，導致本校教學網段及無線網路無法正常取得IP。
  • 下午，至新北高中參加：Fablab三重區域基地小聯盟共備及期末報告(109年6月)

6月23日(二)：

6月22日(一)：

  • 上午，在資訊老師郭玥妦老師的協助下，完成一整個班級31輛高師大履帶車循跡模組及線路的安裝。
  • 上午，合志工程師至校保養全校的單槍。
  • 發下本校參加教育部108年STEM學習護照獲獎學生獎品。
  • 重灌T2450-G3筆記1台，系統升級至Windows 10×64 2004版，並完成線上更新，供畢業典禮直播用。
  • 完成畢業典禮會場單槍、直播用筆電和影片(投影片)播放用筆電線路的安裝。
  • 與活動組長合作，試播畢業典禮活動影片、投影片、配樂。(使用2台筆電，1台配樂專用，1台接單槍)
  • 1台電腦機房UPS故障報修，送出請購單。
  • 送出本校109年度6月份智慧學習領航學校工作會議暨成長研習講師、助教鐘點費及教授出席費請購單。
  • 送出本校109年度上半年度創客社團講師費請購單。
  • 下午，本校本年度第10次創客社團活動。

6月20日(六)：

  • 上午，本校畢業典禮預演。
  • 測試畢業典禮會場單槍、直播用筆電和影片(投影片)播放用筆電線路的安裝並試播。
  • 安排並確認畢業典禮拍照工作人員，並實際現場試拍。

6月19日(五)：

6月18日(四)：

6月17日(三)：

  • 製作電腦教室(三)EVO Cloud最新節點：更新NKNUBLOCK至2.1.4版。
    • 完成所有高師大履帶車晶片燒錄。
  • 研究並安裝高師大履帶車循跡模組，測試完成 1 台，接著進行循跡模組列印套件的組裝。
  • 三年3班導師吳秀真老師第3-4節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
  • 下午參加線上研習：均一平台基礎操作

6月16日(二)：

6月15日(一)：

  • 協調並指派本校畢業典禮視訊組工作人員工作。
  • 幹事說已找人將電腦機房故障UPS電池更換好了。
  • 六年4班吳昭峰老師歸還圓剛實物投影機 1 台。
  • 六年5班導師鄭麗美老師下午第1-3節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
  • 新增 FabLab-NKNU 高師大自造者基地課程圖書館 2 則訊息：
    • 碧華國小馬達與感測器教具平台-延用原公版教具進行教學活動照片。
    • 碧華國小履帶車-延用原公版教具進行教學活動照片。
  • 完成所有高師大履帶車鋰電池充電作業。
  •  下午，本校本年度第9次創客社團活動。

6月12日(五)：

6月11日(四)：

  • 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
  • 下午，指導特教資優方案「高年級程式設計」學生。

6月10日(三)：

6月9日(二)：

  • 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
  • 電腦教室(三)UPS故障報，送出請購單。
  • 安裝 MAC mini 上的嘸蝦米輸入法。
  • 本校校舍二期工程負責網路的工程師至電腦機房，確認9條光纖須連接的Port位置。
    • 已設好欲連接的 9 個光纖埠，untag VLAN 20 為教學網段。
  • 六年6班導師范競壬老師上午第3-4節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
  • 六年1班導師李佳容老師下午第1-2節借用 iPad 16台、行動便利箱1台，進行行動學習教學。

6月8日(一)：

  • 重新啟動因昨日停電所停機的所有伺服器，並一一檢視系統運作情形。
  • 本校校舍 A棟5樓網路交換器故障，導致A棟及D棟5樓教室網路全數中斷，已向教研中心報修。
  • 上午，於會議室舉行本校六月份擴大行政會議暨108學年度資通安全管理審查會議。
  • 確認本校108學年度畢業典禮視訊組工作人員名單。
  • 升級網韻校園網站系統Tomcat、Java的方法(1090608)
  • 林溪連老師電腦 L480 故障，重灌另 1 台 L480 電腦予以更換，並以此電腦製作最新 L480 Clonezilla 硬碟映像檔(Windows 10 x 64 中文2004版)。
    • 依此最新 L480 Clonezilla 硬碟映像檔另重灌 5 台L480 電腦，以備不時之需。
    • 1 台裝 256GB SSD L480 電腦，另製作 Clonezilla 硬碟映像檔，為下學期新增班級教室與科任教室，預作準備。
  • 下午，本校本年度第8次創客社團活動。
  • 製作電腦教室(三)EVO Cloud最新節點：更新NKNUBLOCK、Mirroring 360、Chrome、Firefox、Filezilla及其他常用自由軟體。
  •  電腦教室(三)左側冷氣機排水器故障，尚未修復，仍導致嚴重漏水。
    • 下午約6:50，幹事帶許偉儀工程師至電腦教室(三)維修冷氣機，取走排水器，送廠維修。

6月7日(日)：

6月6日(六)：

  • 明日本校上午9-11點能源雲施工廠商到校裝置機器，屆時需全校切斷電源，故先行將本校部份網路伺服器予以關機。

6月5日(五)：

  • 完成下學期學校行事曆資訊組工作事項填寫。
  • 禹孟潔老師第3-6節借用 iPad 16台、行動便利箱1台，進行行動學習教學。

6月4日(四)：

6月3日(三)：

6月2日(二)：

  • 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
  • 禹孟潔老師第3-6節借用 iPad 16台、行動便利箱1台，進行行動學習教學。

6月1日(一)：

  • 禹孟潔老師第3-4節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
  • 升級資訊中心 N4640G 電腦主機作業系統至 Windows 10 2004版本並更新主機上的應用軟體及防毒軟體，製作最新 Clonezilla 硬碟映像檔。
  • 下午，本校本年度第7次創客社團活動。
1 六月, 2020 | Category: 工作日誌 | Comments are closed