會議紀錄
時間：104年4月17日(星期五)下午2時30分
地點：本部資訊及科技教育司1302會議室
主持人：教育部資訊及科技教育司劉副司長文惠 記錄：廖百齡
出席人員：詳如簽到表
壹、 主席致詞(略)
貳、 確認上次(88次)會議紀錄(洽悉)
決定：議程「確認上次會議紀錄」自下次會議起修改為「上次會議紀錄辦理情形」，會議記錄內容有異議者，請於文到後一周內提出。
參、 報告事項
一、 「校園光纖到校暨網路速率提升」規劃報告。(報告單位：教育部資訊及科技教育司)
決定：
(一) 各縣市教育網路中心辦理ADSL轉光纖作業，請填寫ADSL轉光纖網路申請表（承辦人：謝麗玲小姐），於5月15日前完成表單填寫。由本部彙集所有申請清單於5月底前提供給業者，若現有服務中其他業者提供此服務，亦可轉知本部並同辦理。
(二)網路費率優惠方案可洽台中市網中心所提業者參考，ADSL升速及網路換約目前先以國中小為處理對象，請各單位以此期程及行動方案處理。
二、 「教育部暨所屬機關（構）及學校資通安全責任等級分級作業」報告。(報告單位：教育部資訊及科技教育司)
決定：
(一)本部將明列各校所屬Ａ、Ｂ、Ｃ區分等級，因各校資通安全資源與能力不一安全責任等級B級內容分割簡化項目由教育部再區隔彈性處理，各縣巿教育網路中心如有相關修正意見或建議請在文到二周內提出，並由本部參考本次會議內容修訂及策頒｢教育體系資安責任等級規定｣。
(二) 國安機密等級限縮於承接單位，相關資訊安全作業要求依據委託單位之資安規定辦理，另因資源有限，各教育單位對資安健診與透測試工作，可優先選擇核心重要之資訊設備與系統進行。
(三)鑒於國中小學等C級單位資源有限，實務上無法全面設置防火牆，請各縣巿教育網路中心於線路收攏之閘道控制點設置防火牆集中實施資安防護。
(四)有關試務單位責任等級，將承辦大學入學考試等較為重要之試務單位列入A級單位，其餘考試試務，因每年由不同學校輪流承辦，仍列為B級單位為宜。
三、 北區ASOC資安案例分享報告。(報告單位：國立臺灣大學計算機及資訊網路中心)
決定：
感謝臺灣大學計算機及資訊網路中心所提供有關北區A-SOC中心資安偵測案例分享，經由主動使用偵測工具與通報機制主動發現問題並排除，藉以提升整體學術網路的使用服務品質。
肆、 討論事項
案由一、校園網路租用電路契約規劃納入共同供應契約推動討論事宜，提請討論。
決議：
(一)成立電路契約規劃小組由嘉義縣教育網路中心王嘉田老師擔任召集人，因會議時間有限請嘉義縣教育網路中心會後徵詢成員意願成立電路契約規劃小組。
(二)電路契約規劃小組請於6月份召開之期中會議報告小組研討進度。
案由二、教育體系資安事件通報應變例外處理SOP流程，提請討論。
決議：
(一) 教育體系資安事件通報應變例外處理SOP流程：無法在時效內聯絡到一線人員先由二線人員逕行例外處理(例如：先行封鎖IP避免影響擴大)後，問題處理完後仍須依程序回報，資安事件發生1小時內通報時程的掌握授權區網路管理會自行判定例外處理SOP流程所須微調時間。
(二)上述程序送交臺灣學術網路(TANet)管理小組同意後，做為縣市處理依據。
(三)本部承辦人另協調TACert提供WebAPI介面，供各縣巿將資安通報相關資料自動輸入減少人工作業流程。
案由三、有效提供學術網路流量資訊，擬請各區、縣、市教育網路中心規劃導入即時流量統計系統，教育訓練及導入時程需求併同研討。提請討論。
決議：
(一)學術網路流量資訊呈現工具用具有改善服務品質提供加值運用效益及提供民眾網路流量分析需求。考量資訊安全及開放資料間找到平衡點，目前先提供MRTG圖開放資料(Open Data)。
(二)各區、縣、市教育網路中心及學校請於104年9月底前完成架設即時流量統計系統，教育訓練及技術指導請區網中心及臺灣大學計算機及資訊網路中心協助，以Web介面呈現提供民眾即時連線頻寬查詢服務。
伍、臨時動議：無
陸、散會(17:30)