目 標 評 核 項 目 中 央 研 究 院 102 年 總 辦 事 處 計 算 中 心 績 效 評 比 報 告 執 行 績 效 ( 含 設 定 目 標 之 複 雜 度 及 挑 戰 性 目 標 達 成 度 實 際 成 效 ) 共 同 性 評 核 項 目 一 行 政 效 能 ( 一 ) 建 置 本 院

Transcription

1 中 央 研 究 院 102 年 總 辦 事 處 計 算 中 心 績 效 評 比 報 告 目 錄 壹 共 同 性 評 核 項 目... 1 一 行 政 效 能... 1 ( 一 ) 建 置 本 院 科 研 採 購 平 台... 1 ( 二 ) 規 劃 全 院 網 路 電 話 基 礎 建 設... 2 ( 三 ) 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項... 3 ( 四 ) 一 般 行 政 效 能 事 項... 4 二 服 務 效 能... 6 ( 一 ) 建 置 私 有 雲 環 境 及 服 務 模 式... 6 ( 二 ) 規 劃 與 建 置 院 區 網 路 基 礎 建 設... 7 ( 三 ) 規 劃 與 執 行 全 院 軟 硬 體 聯 合 採 購... 9 ( 四 ) 導 入 與 應 用 中 文 電 子 期 刊...10 貳 自 訂 評 核 項 目...11 三 強 化 資 訊 安 全 管 理 之 能 力 與 人 力 建 立 本 院 資 訊 安 全 事 件 偵 測 與 預 警 平 台 四 提 升 服 務 設 施 效 能 及 可 用 度...13 ( 一 ) 規 劃 與 重 整 全 院 骨 幹 網 路 管 線 並 建 立 GPS 圖 資...13 ( 二 ) 建 置 設 備 管 理 系 統...14 參 附 錄...15

2 目 標 評 核 項 目 中 央 研 究 院 102 年 總 辦 事 處 計 算 中 心 績 效 評 比 報 告 執 行 績 效 ( 含 設 定 目 標 之 複 雜 度 及 挑 戰 性 目 標 達 成 度 實 際 成 效 ) 共 同 性 評 核 項 目 一 行 政 效 能 ( 一 ) 建 置 本 院 科 研 採 購 平 台 內 容 : 因 應 本 院 科 研 採 購 作 業 要 點 通 過 時 機, 配 合 各 單 位 辦 理 科 研 採 購 業 務 需 求, 協 助 總 務 組 建 置 本 院 科 研 採 購 平 台 供 各 單 位 使 用 預 定 完 成 日 期 : 102 年 下 半 年 目 標 : 1. 配 合 本 院 科 研 採 購 作 業 要 點 通 過 實 施, 以 最 短 時 間 完 成 建 置 科 研 採 購 平 台 並 達 成 採 購 資 訊 公 開 之 要 求 2. 此 平 台 具 備 採 購 文 件 保 存 案 件 統 計 等 功 能 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 科 研 採 購 作 業 程 序 涉 及 層 面 甚 廣, 需 有 明 確 流 程 管 理 機 制 2. 為 配 合 本 院 科 研 採 購 作 業 要 點 通 過 後 最 短 時 間 內 上 線 之 需 求, 於 該 要 點 研 擬 階 段 即 同 步 進 行 採 購 平 台 之 分 析 與 設 計 3. 為 符 合 本 院 科 研 採 購 作 業 要 點 之 規 定, 需 彙 整 並 逐 一 分 析 相 關 問 題, 以 滿 足 各 項 功 能 需 求, 並 將 未 確 定 項 目 以 系 統 參 數 設 定 進 行 系 統 設 計 4. 新 系 統 對 各 單 位 執 行 業 務 人 員 具 相 當 衝 擊 性 5. 採 購 平 台 對 外 開 放 且 涉 及 採 購 利 益, 資 安 等 級 要 求 頗 高 ( 二 ) 目 標 達 成 度 (100%) 1. 前 台 網 頁 整 合 及 呈 現 功 能 建 置 完 成 100% 2. 後 台 功 能 設 定 與 管 理 機 制 完 成 100% 3. 已 於 8 月 上 線, 上 線 後 系 統 運 作 穩 定 ( 三 ) 實 際 成 效 1. 為 解 決 本 院 科 研 採 購 作 業 要 點 未 定 案 前, 採 購 平 台 程 式 開 發 無 法 確 定 呈 現 之 內 容, 且 該 要 點 通 過 後 須 在 最 短 時 間 內 上 線 之 問 題, 本 中 心 將 系 統 分 割, 就 部 分 先 進 行 分 析 與 設 計, 並 預 擬 可 能 的 選 項, 以 加 速 開 發 時 間 2. 中 央 研 究 院 科 學 技 術 研 究 發 展 採 購 作 業 要 點 於 7/25 院 務 會 議 通 過,8/6 公 佈 實 施, 依 總 務 組 的 最 終 確 認,8/9 完 成 系 統 建 置 測 試 ( 壓 力 測 試 功 能 測 試 ) 與 資 安 測 試 並 於 8/9 辦 理 科 研 採 購 網 介 紹 附 件 1, p.1,8/22 於 院 網 公 開 3. 辦 理 系 統 操 作 說 明, 提 供 線 上 版 操 作 手 冊, 方 便 系 統 使 用, 提 升 各 所 ( 處 ) 中 心 及 總 辦 事 處 執 行 採 購 業 務 之 行 政 效 率 4. 網 站 運 作 現 況 ( 自 8/22 至 10/25 止, 約 2 個 月 ): (1) 各 單 位 上 網 公 告 案 件 數 合 計 173 筆, 辦 理 總 金 額 已 逾 3 億 2 仟 萬 元 (2) 對 外 網 站 造 訪 量 平 均 每 日 約 16 人 次 點 閱, 總 造 訪 量 達 3,329 人 次 ( 不 重 複 訪 客 數 為 963 人 ) (3) 上 線 初 期, 系 統 使 用 問 題 平 均 每 日 接 獲 2 件,9/16 起 已 大 幅 減 少 為 平 均 每 週 1 件 ; 總 計 接 獲 32 件 服 務 案, 皆 於 3 日 內 處 理 完 成, 目 標 達 成 率 100% 第 1 頁, 共 14 頁

3 ( 二 ) 規 劃 全 院 網 路 電 話 基 礎 建 設 內 容 : 因 應 電 信 科 技 發 展, 以 現 有 網 路 電 話 架 構 為 藍 圖, 規 劃 全 院 網 路 電 話 未 來 發 展 策 略, 提 供 國 家 生 技 研 究 園 區 參 考 預 定 完 成 日 期 : 102 年 8 月 31 日 目 標 : 1. 健 全 本 院 網 路 電 話 發 展 策 略 2. 規 劃 全 院 網 路 電 話 基 礎 建 設 3. 提 供 建 議 給 國 家 生 技 研 究 園 區 參 考 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 整 合 各 單 位 使 用 意 見 及 建 議, 重 新 規 劃 全 院 網 路 電 話 服 務 2. 歸 納 現 有 網 路 電 話 服 務 優 缺 點, 做 為 未 來 規 劃 參 考 依 據 3. 設 定 執 行 期 程, 區 分 短 中 期 進 程, 逐 步 改 善 及 調 整 4. 初 期 以 生 技 園 區 為 建 置 示 範 區, 再 逐 步 調 整 南 港 院 區 電 話 服 務 5. 電 信 業 務 涉 及 層 面 廣 泛, 需 統 整 相 關 規 格 並 逐 一 分 析, 以 利 條 列 建 議 事 項 工 各 單 位 執 行 業 務 人 員 參 考 ( 二 ) 目 標 達 成 度 ( 截 至 8/31 達 成 度 70%) 1. 本 計 畫 辦 理 過 程 (1) 瞭 解 各 業 者 網 路 電 話 服 務 差 異 性 及 功 能 (2)8 月 辦 理 參 與 網 路 電 話 使 用 單 位 會 議 (3) 修 訂 全 院 網 路 電 話 基 礎 建 設 規 劃 簡 報 (4) 持 續 修 正 現 有 網 路 電 話 服 務 異 常 問 題 2. 本 計 畫 施 作 達 成 度 (1) 3-5 月 : 瞭 解 Skype WebEx kokomeeting 現 有 polycom LifeSize 視 訊 會 議 及 網 路 電 話 語 音 會 議 差 異, 達 成 度 30% (2) 4-5 月 : 瞭 解 Cisco NEC 網 路 電 話 服 務 差 異 性 與 功 能, 達 成 度 50% (3) 7-8 月 : 撰 寫 網 路 電 話 使 用 單 位 會 議 簡 報 (4) 8 月 : 辦 理 網 路 電 話 使 用 單 位 會 議, 達 成 度 70% (5) 9 月 : 討 論 並 規 劃 全 院 網 路 電 話 發 展 策 略, 修 訂 全 院 網 路 電 話 基 礎 建 設 規 劃 簡 報, 將 供 國 家 生 技 研 究 園 區 建 置 網 路 電 話 之 參 考, 達 成 度 為 80% 附 件 2, p.5 (6) 10 月 : 於 資 訊 業 務 聯 絡 人 會 議 推 廣 網 路 電 話 既 有 簡 碼 互 撥 及 skype 功 能, 並 完 成 全 院 網 路 電 話 基 礎 建 設 規 劃 簡 報, 達 成 度 100% ( 三 ) 實 際 成 效 1. 本 中 心 致 力 提 供 各 項 公 用 資 訊 服 務, 規 劃 網 路 電 話 服 務 串 連 跨 院 區 各 所 ( 處 ) 中 心, 使 其 位 於 同 一 電 話 服 務 區 域, 應 用 統 一 撥 號 管 理 規 則, 增 加 網 路 電 話 應 用, 簡 化 撥 號 規 則 2. 本 計 畫 重 新 審 視 本 院 網 路 電 話 基 礎 建 設, 整 合 現 有 網 路 電 話 使 用 單 位 意 見, 納 入 生 技 園 區 網 路 電 話 建 置 規 劃, 分 期 進 行 網 路 電 話 建 置, 並 擬 訂 全 院 網 路 電 話 規 劃 策 略, 提 供 本 院 未 來 電 話 服 務 發 展 參 考, 提 升 服 務 效 能 及 可 用 性 第 2 頁, 共 14 頁

4 ( 三 ) 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項 內 容 : 1. 現 以 電 子 郵 件 通 報 資 安 事 件, 尚 無 工 具 協 助 處 理 通 報 與 回 覆, 不 易 控 管 資 安 事 件 追 蹤 與 管 考 2. 統 計 分 析 各 類 資 安 事 件 累 積 處 理 案 例, 能 有 效 強 化 院 內 資 安 防 護 能 力 3. 建 置 資 安 事 件 通 報 管 理 系 統 可 解 決 上 述 問 題, 主 動 迅 速 通 報, 第 一 時 間 進 行 損 害 控 管, 阻 止 影 響 範 圍 擴 大 預 定 完 成 日 期 : 102 年 10 月 31 日 目 標 : 1. 提 供 資 安 事 件 通 報 及 回 覆 單 一 窗 口, 完 善 追 蹤 與 管 考 各 類 資 安 通 報 事 件 2. 強 化 院 內 資 安 事 件 追 蹤 及 稽 催, 避 免 人 為 因 素 延 誤 處 理 時 效 3. 定 期 產 製 資 安 事 件 統 計 報 表, 供 資 安 決 策 參 考 4. 藉 由 處 理 資 安 事 件 強 化 資 安 防 護 能 量 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 資 安 事 件 處 理 涉 及 系 統 管 理 網 路 管 理 人 員, 被 通 報 資 安 窗 口 與 被 通 報 者 等 依 本 院 資 訊 安 全 事 件 通 報 及 處 理 要 點 網 路 疑 似 侵 害 著 作 權 行 為 舉 報 事 件 處 理 程 序 等, 皆 明 文 規 定 資 安 與 網 路 侵 權 事 件 回 覆 期 限, 但 兩 者 期 限 與 性 質 不 盡 相 同, 故 整 體 系 統 流 程 之 設 計 將 因 應 案 件 類 型 各 有 其 稽 催 管 考 方 式, 系 統 複 雜 度 增 加 2. 與 電 子 服 務 台 單 一 簽 入 系 統 (SSO) 與 資 安 預 警 系 統 整 合 本 系 統 提 供 通 報 單 一 窗 口, 通 報 者 與 被 通 報 者 皆 於 單 一 入 口 登 入 進 行 指 派 與 回 覆, 可 節 省 通 報 使 用 者 查 詢 與 填 寫 電 子 郵 件 時 間, 對 於 異 質 系 統 之 介 接 亦 增 加 系 統 複 雜 度 ( 二 ) 目 標 達 成 度 (100%) 本 計 畫 辦 理 過 程 : 1.2 月 : 資 安 事 件 通 報 平 台 使 用 ProcessMaker 進 行 表 單 製 作 與 流 程 設 計 POC, 進 行 兩 次 需 求 訪 談, 持 續 追 蹤 進 度 與 合 作 月 : 資 安 事 件 通 報 系 統 雛 型 開 發 與 測 試 月 : 資 安 事 件 通 報 系 統 產 出 報 告 及 通 報 系 統 雛 型 修 正 4.8 月 : 邀 請 部 分 資 安 通 報 聯 絡 人 加 入 測 試, 測 試 導 入 redmine 專 案 管 理 系 統, 實 作 通 報 與 回 覆 功 能 5.9 月 : 邀 請 部 分 資 安 通 報 聯 絡 人 加 入 測 試 6.10 月 : 辦 理 資 安 通 報 與 應 變 平 台 訓 練 課 程, 達 成 度 100% ( 三 ) 實 際 成 效 1. 建 立 全 院 資 訊 安 全 事 件 應 變 通 報 系 統 (1) 全 院 資 安 事 件 應 變 通 報 系 統, 係 適 用 全 院 資 安 聯 絡 人, 以 其 院 內 帳 號 為 派 送 窗 口, 提 供 通 報 及 回 覆 單 一 窗 口 (2) 操 作 單 純, 容 易 通 報 及 回 覆, 有 效 加 速 通 報 流 程 並 提 升 效 率 (3) 有 筆 記 及 上 傳 檔 案 功 能, 能 完 整 記 錄 從 開 始 到 結 束 整 個 通 報 流 程 相 關 的 log 惡 意 程 式 處 理 建 議 等 等, 有 助 於 建 立 類 似 事 件 參 考 的 資 安 知 識 庫 2. 加 速 聯 繫 與 通 報 資 料 整 理 (1) 院 內 資 安 事 件 通 報 原 僅 賴 聯 絡, 不 易 整 理 統 計 且 無 共 同 平 台 記 錄, 通 報 速 度 和 效 率 不 易 提 高 (2)10/25 辦 理 全 院 資 安 聯 絡 人 訓 練 課 程, 通 報 者 與 被 通 報 者 皆 於 同 一 平 台 使 用 3. 可 產 生 各 種 資 安 事 件 的 統 計 報 表, 供 資 安 決 策 參 考 (1) 強 化 資 安 事 件 追 蹤 及 稽 催, 避 免 人 為 因 素 延 誤 (2)101/1 至 102/9 資 安 事 件 通 報 統 計 附 件 3, p.7 第 3 頁, 共 14 頁

5 ( 四 ) 一 般 行 政 效 能 事 項 內 容 : 1. 概 預 算 編 製 正 確 性 歲 出 分 配 ( 含 保 留 分 配 ) 資 料 正 確 性 預 算 執 行 合 規 性 預 算 執 行 率 及 財 政 部 國 庫 署 退 匯 率 2. 環 境 教 育 課 程 達 成 率 3. 身 心 障 礙 者 及 原 住 民 員 額 進 用 比 率 4. 個 人 終 身 學 習 時 數 達 成 率 5. 進 用 約 聘 僱 人 員 員 額 控 管 情 形 6. 提 供 迅 速 即 時 之 網 頁 資 訊 服 務 預 定 完 成 日 期 : 102 年 10 月 31 日 目 標 : 1. 概 預 算 編 製 正 確 性 歲 出 分 配 ( 含 保 留 分 配 ) 資 料 正 確 性 預 算 執 行 合 規 性 等 皆 達 100% 預 算 執 行 率 達 95% 財 政 部 國 庫 署 退 匯 率 小 於 0.5% 2. 員 工 於 年 度 內 完 成 4 小 時 環 境 教 育 時 數 3. 足 額 進 用 身 心 障 礙 者 及 原 住 民 4.80% 編 制 內 人 員 年 度 內 學 習 時 數 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 為 執 行 本 年 度 資 訊 設 備 費 及 維 護 費 預 算, 本 中 心 共 規 劃 48 項 工 作 計 畫, 分 別 依 據 本 院 資 訊 基 礎 設 施 服 務 需 求, 進 行 跨 科 技 術 協 作, 蒐 集 產 品 資 訊, 評 估 性 能 / 價 格 比 優 良 的 設 備, 以 發 揮 執 行 效 益 2. 除 參 與 院 方 辦 理 之 環 境 教 育 課 程, 本 中 心 亦 自 辦 課 程, 方 便 同 仁 完 成 4 小 時 教 育 課 程 3. 本 中 心 進 用 資 訊 技 術 專 長 人 員 已 屬 不 易, 另 配 合 身 心 障 礙 者 及 原 住 民 身 份 之 進 用 比 率 更 添 難 度 4. 不 定 期 統 計 並 通 知 同 仁 已 累 積 之 終 身 學 習 時 數, 俾 便 努 力 達 成 5. 約 聘 僱 人 員 員 額 之 控 管 及 進 用, 均 依 相 關 行 政 作 業 程 序 進 行 6. 要 提 供 迅 速 即 時 的 網 頁 資 訊 服 務, 須 加 強 內 部 連 絡 溝 通 並 整 合 相 關 資 訊 之 機 制 ( 二 ) 目 標 達 成 度 (86%) ( 三 ) 實 際 成 效 ( 至 10 月 底 止 ) 1. 概 預 算 編 製 正 確 性 及 時 效 性 歲 出 分 配 資 料 正 確 性 及 時 效 性 預 算 執 行 合 規 性, 達 成 度 92%: (1) 本 年 度 分 配 數 有 一 個 月 份 誤 失, 正 確 率 11/12=91.67%, 達 成 度 91% (2) 全 年 度 預 算 執 行 率 ( 實 支 數 + 應 付 未 付 數 ) 預 估 至 10 月 底 為 80.98%, 達 成 度 85% (3) 截 至 10/21 向 財 政 部 國 庫 署 送 經 費 申 請 單 共 407 件,1 件 退 滙, 退 滙 率 為 0.24%, 達 成 度 100% 2. 中 心 員 工 年 度 完 成 4 小 時 以 上 環 境 教 育 時 數, 達 成 度 80% 3. 進 用 身 心 障 礙 者 4 名, 超 額 進 用 2 名 ( 依 規 定 50 人 進 用 1 人 ), 無 原 住 民 進 用 數 ( 依 規 定 100 人 進 用 1 名 ), 達 成 度 50% 4. 公 務 人 員 每 人 每 年 最 低 學 習 時 數 40 小 時, 其 中 數 位 學 習 不 得 低 於 5 小 時, 與 業 務 相 關 之 學 習 時 數 不 得 低 於 20 小 時, 編 制 內 行 政 技 術 人 員 75% 以 上 符 合 上 開 學 習 時 數 規 定, 達 成 度 93.75% 5. 進 用 員 額 數 未 超 出 上 年 度 12 月 1 日 員 額 數 約 聘 僱 人 員 員 額 為 51 名, 未 超 過 員 額 數 56 名, 達 成 度 100% 6. 及 時 更 新 網 頁 資 訊 服 務, 達 成 度 100% (1) 將 分 散 於 內 部 科 組 的 重 要 溝 通 訊 息, 經 每 2 週 1 次 的 彙 整 蒐 集 及 過 濾, 提 供 適 合 之 訊 息 公 布, 以 達 到 及 時 更 新 網 頁 資 訊 的 目 標 (2) 截 至 10 月 底 本 中 心 網 站 更 新 筆 數 為 1,379 筆 (3) 進 行 內 部 網 站 平 台 整 併, 將 不 同 時 期 建 置 且 分 散 於 不 同 主 機 第 4 頁, 共 14 頁

6 達 40 小 時 ( 數 位 學 習 不 低 於 5 小 時, 業 務 相 關 學 習 不 低 於 20 小 時 ) 5. 進 用 員 額 未 超 出 上 年 度 12 月 1 日 員 額 數 6. 每 兩 週 至 少 更 新 1 次 最 新 訊 息 ( 一 年 至 少 26 次 ) 及 不 定 期 更 新 相 關 公 告 訊 息 的 網 頁 集 中 管 理, 以 簡 化 管 理 的 複 雜 度, 已 整 合 內 部 超 過 120 個 網 頁 第 5 頁, 共 14 頁

7 ( 一 ) 建 置 私 有 雲 環 境 及 服 務 模 式 內 容 : 規 劃 建 置 雲 端 服 務 系 統, 整 合 運 算 網 路 及 儲 存 資 源, 提 供 院 區 雲 端 基 礎 設 施 服 務 及 線 上 自 助 服 務 功 能, 縮 短 資 源 建 置 時 程, 提 高 支 援 研 究 之 資 訊 服 務 品 質 與 效 率 預 定 完 成 日 期 : 102 年 11 月 30 日 目 標 : 1. 整 合 運 算 網 路 及 儲 存 資 源, 透 過 網 路 及 虛 擬 化 的 技 術, 建 置 可 共 享 資 源 雲 端 服 務 系 統 2. 提 供 網 頁 介 面 自 助 服 務 功 能, 快 速 靈 活 佈 署, 縮 短 資 源 建 置 時 程, 並 可 監 控 量 測 所 使 用 資 源, 依 需 求 進 行 資 源 調 整, 加 快 各 項 行 政 服 務 及 研 究 計 畫 推 動 速 度 3. 規 劃 建 立 服 務 及 資 源 使 用 規 範, 有 效 分 配 使 用 及 管 理 資 源 二 服 務 效 能 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 雲 端 服 務 透 過 網 路 及 虛 擬 化 的 技 術, 提 供 了 彈 性 高 擴 展 的 服 務 架 構, 但 分 散 式 虛 擬 化 的 實 體 架 構 在 維 護 上 需 要 不 同 於 傳 統 機 房 管 理 的 模 式, 如 何 有 效 完 善 管 理 實 體 虛 擬 伺 服 器 及 資 源 動 態 分 配 以 提 供 穩 定 雲 端 服 務, 極 具 創 新 及 挑 戰 性 2. 系 統 架 構 將 採 資 源 動 態 分 享 設 計, 確 保 高 度 資 源 共 享 的 環 境 下, 提 供 各 單 位 獨 立 不 互 相 影 響 之 環 境, 並 建 立 自 動 化 資 源 分 配 及 管 理 流 程, 提 供 自 主 服 務 入 口 網 站, 提 高 資 訊 系 統 佈 署 便 捷 性, 加 快 各 項 行 政 服 務 及 研 究 計 畫 推 動 速 度 ( 二 ) 目 標 達 成 度 ( 預 計 11/30 達 成 度 85%) 1. 本 計 畫 辦 理 過 程 : 1 至 4 月 : 完 成 私 有 雲 解 決 方 案 評 估 及 服 務 規 範 初 版 5 月 : 完 成 中 心 內 部 採 購 評 估, 並 於 業 務 會 議 進 行 報 告 6 月 :2 位 同 仁 完 成 VMware vcloud 教 育 訓 練 課 程 7 月 : 硬 體 設 施 採 購 並 已 完 成 上 架 安 裝 6 至 10 月 : 軟 體 採 購 案 8/28 決 標, 預 定 履 約 完 工 日 期 10/21 2. 本 計 畫 達 成 度 : 完 成 私 有 雲 解 決 方 案 評 估 確 立 服 務 基 本 規 範, 已 完 成 硬 體 設 施 採 購 及 建 置 驗 收, 已 辦 理 軟 體 部 分 相 關 採 購, 目 前 正 進 行 規 劃 建 置 中, 截 至 10/15 止, 本 案 執 行 達 成 度 約 75% 預 計 於 本 案 預 定 完 成 日 11/30, 目 標 達 成 度 85% 3. 本 計 畫 因 配 合 本 院 實 施 科 研 採 購 法, 費 時 討 論 應 採 行 之 採 購 方 式, 故 無 法 依 預 定 日 期 完 成 ( 三 ) 實 際 成 效 1. 整 合 資 訊 設 備 資 源, 推 出 雲 端 基 礎 設 施 服 務, 供 本 院 各 單 位 共 享, 提 升 各 項 資 源 運 用 效 率, 降 低 投 入 成 本, 達 到 節 能 減 碳 及 綠 色 環 保 之 目 標 2. 減 少 各 單 位 自 行 建 置 與 維 護 資 訊 設 備 的 需 求, 更 專 注 在 應 用 系 統 的 使 用 發 展 資 料 生 產 維 護 與 服 務 提 供 3.On-Demand Self Service: 各 單 位 可 隨 時 隨 地 透 過 網 頁 設 定, 快 速 且 有 彈 性 地 獲 取 或 釋 放 虛 擬 主 機 資 源, 促 進 研 究 與 行 政 業 務 的 推 展 第 6 頁, 共 14 頁

8 ( 二 ) 規 劃 與 建 置 院 區 網 路 基 礎 建 設 內 容 : 1. 為 本 院 跨 領 域 大 樓 佈 設 連 外 雙 迴 路 光 纜 及 內 部 3 段 骨 幹 光 纜, 提 供 該 大 樓 資 訊 服 務 所 需 之 網 路 基 礎 建 設 2. 溫 室 大 樓 網 路 原 佈 設 線 路 已 不 敷 使 用, 本 院 溫 室 管 理 委 員 會 提 議 擴 充 網 路 數 量, 以 CAT.6 UTP 佈 線 達 90 點 3. 為 部 分 所 ( 處 ) 中 心 擴 充 第 2 連 外 光 纖 網 路 增 設 光 纖 線 路 第 2 引 入 點, 完 成 網 路 負 載 平 衡 及 備 援 線 路, 提 升 資 訊 網 路 穩 定 度 預 定 完 成 日 期 : 102 年 11 月 30 日 目 標 : 1. 如 期 完 成 網 路 基 礎 建 設, 包 括 : 建 置 跨 領 域 大 樓 網 路 雙 迴 路 備 援 架 構 整 併 溫 室 大 樓 新 舊 UTP 佈 線, 以 及 擴 充 所 處 大 樓 第 2 連 外 光 纖 網 路 2. 提 高 各 大 樓 網 路 穩 定 度, 避 免 單 一 管 道 故 障 造 成 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 跨 領 域 大 樓 光 纖 纜 線 (1) 規 劃 跨 領 域 大 樓 連 外 光 纖 路 由, 提 供 雙 迴 路 及 路 由 保 護, 善 用 院 區 有 限 管 道 空 間 並 選 擇 最 短 路 徑, 達 到 效 能 最 佳 化 (2) 系 統 化 標 示 線 路, 並 依 國 際 標 準 進 行 線 路 品 質 量 測 (3) 評 估 運 用 G.657A 具 耐 彎 特 性 之 光 纖 跳 線, 克 服 光 纖 機 櫃 中 線 路 大 量 佈 設, 纜 線 擠 壓 斷 裂 影 響 傳 輸 品 質 問 題 (4) 擬 訂 公 開 招 標 線 材 規 格 及 施 工 要 求, 達 成 光 纖 網 路 品 質 要 求 2. 溫 室 大 樓 UTP 網 路 佈 線 (1) 符 合 溫 室 大 樓 後 續 擴 充 需 求, 設 計 結 構 化 UTP 纜 線 架 構 (2) 設 法 解 決 1 樓 至 3 樓 間 UTP 線 路 過 長 問 題 (3) 系 統 化 標 示 線 路, 並 依 國 際 標 準 進 行 線 路 品 質 量 測 (4) 擬 訂 公 開 招 標 線 材 規 格 及 施 工 要 求, 達 成 UTP 網 路 品 質 要 求 3. 所 處 大 樓 擴 充 第 2 連 外 光 纖 管 線 (1) 本 院 各 所 ( 處 ) 中 心 連 外 光 纖 連 至 各 網 路 區 域 中 心, 本 中 心 已 在 區 域 中 心 建 置 雙 迴 路 備 援 架 構 惟 各 大 樓 僅 有 單 一 光 纖 引 入 管 道, 若 光 纖 受 損 整 個 單 位 的 對 外 網 路 連 結 就 中 斷 若 區 域 中 心 大 樓 光 纖 管 道 受 損, 將 造 成 多 數 單 位 網 路 同 時 中 斷 (2) 設 法 解 決 大 樓 建 物 開 挖 管 道 之 可 行 性 及 安 全 性 問 題, 於 部 分 大 樓 建 置 第 2 連 外 光 纖 管 道 ; 協 調 各 單 位 總 務 及 資 訊 部 門, 規 劃 安 全 有 效 之 第 2 光 纖 管 道, 路 徑 不 與 原 光 纖 管 道 重 疊 (3) 評 估 運 用 G.657A 耐 彎 光 纖 纜 線, 解 決 小 空 間 布 線 難 題 (4) 預 計 完 成 3 棟 所 處 大 樓 第 2 連 外 光 纖 管 線 建 置 (5) 擬 訂 公 開 招 標 管 線 規 格 及 施 工 要 求, 達 成 光 纖 網 路 品 質 要 求 ( 二 ) 目 標 達 成 度 ( 預 計 11/30 達 成 度 90%) 1. 本 計 畫 辦 理 過 程 (1) 跨 領 域 大 樓 光 纖 纜 線 : 3/10 完 成 規 劃 3/27 簽 辦 採 購 4/24 發 包 開 工 6/13 完 工 驗 收 (2) 溫 室 大 樓 UTP 網 路 佈 線 : 3/10 完 成 規 劃 3/27 簽 辦 採 購 4/24 發 包 開 工 6/13 完 工 驗 收 (3) 所 處 大 樓 擴 充 第 2 連 外 光 纖 管 線 : 8/31 完 成 規 劃 9/30 簽 辦 採 購 10/01 發 包 開 工 第 7 頁, 共 14 頁

9 大 樓 網 路 斷 線 3. 建 設 第 2 實 體 線 路 連 結 區 域 中 心, 提 供 更 佳 網 路 負 載 平 衡 及 備 援 線 路 功 能 12/15 完 成 驗 收 2. 本 計 畫 施 作 達 成 度 (1) 跨 領 域 大 樓 光 纖 纜 線 (40%): 2 月 完 成 跨 領 域 大 樓 網 路 規 劃, 達 成 度 15% 3 月 簽 辦 採 購 簽 文, 達 成 度 30% 4 月 完 成 決 標, 通 知 廠 商 開 工 施 作, 達 成 度 40% 5 月 協 助 廠 商 於 各 大 樓 施 工, 達 成 度 80% 6 月 辦 理 跨 領 域 大 樓 光 纖 驗 收, 達 成 度 100% (2) 溫 室 大 樓 UTP 網 路 佈 線 (30%): 3 月 完 成 溫 室 大 樓 網 點 規 劃, 達 成 度 15% 3 月 簽 辦 採 購 簽 文, 達 成 度 30% 4 月 完 成 決 標, 通 知 廠 商 開 工 施 作, 達 成 度 40% 5 月 協 助 廠 商 於 各 大 樓 施 工, 達 成 度 80% 6 月 辦 理 溫 室 大 樓 UTP 纜 線 驗 收, 達 成 度 100% (3) 所 ( 處 ) 中 心 大 樓 擴 充 第 2 連 外 光 纖 網 路 (30%): 7 月 勘 查 各 大 樓 光 纖 管 道 引 入 點, 達 成 度 10% 8 月 完 成 各 單 位 第 2 光 纖 管 道 規 劃, 達 成 度 25% 9 月 簽 辦 採 購 簽 文, 達 成 度 30% 10 月 完 成 決 標, 通 知 廠 商 開 工 施 作, 達 成 度 40% 11 月 完 成 1 棟 大 樓 埋 設 第 2 光 纖 管 道, 推 估 達 成 度 75% 12 月 完 成 3 棟 大 樓 埋 設 第 2 光 纖 管 道, 達 成 度 90% 12 月 辦 理 驗 收, 達 成 度 100% ( 三 ) 實 際 成 效 1. 跨 領 域 大 樓 光 纖 纜 線 : (1) 配 合 跨 領 域 大 樓 啟 用 時 程, 如 期 完 成 光 纖 網 路 基 礎 建 設 (2) 建 置 大 樓 網 路 雙 迴 路 備 援 架 構, 提 高 網 路 穩 定 度 及 可 用 度 (3) 建 置 大 樓 內 部 10G 高 速 光 纖 網 路 骨 幹, 提 升 網 路 傳 輸 品 質 (4) 整 合 各 單 位 需 求, 聯 合 採 購 減 少 行 政 程 序, 增 進 作 業 績 效 2. 溫 室 大 樓 UTP 網 路 佈 線 : (1) 配 合 使 用 單 位 需 求, 如 期 完 成 UTP 網 路 基 礎 建 設 (2) 整 併 大 樓 新 舊 UTP 佈 線, 重 新 製 作 全 部 網 點 配 置 圖 及 網 路 交 換 器 對 應 表, 以 利 於 網 路 維 護 管 理 (3) 整 合 各 單 位 需 求, 聯 合 採 購 減 少 行 政 程 序, 增 進 作 業 績 效 3. 所 處 大 樓 擴 充 第 2 連 外 光 纖 管 線 : (1) 為 部 分 大 樓 埋 設 光 纖 纜 路 第 2 引 入 管 道, 避 免 單 一 管 道 故 障 造 成 斷 線 ; 避 免 因 維 修 費 時 而 長 時 間 影 響 該 單 位 網 路 服 務 (2) 擴 充 部 分 所 處 連 外 資 訊 管 道 數, 符 合 未 來 院 區 網 路 發 展 需 求 第 8 頁, 共 14 頁

10 ( 三 ) 規 劃 與 執 行 全 院 軟 硬 體 聯 合 採 購 內 容 : 本 中 心 於 進 行 資 訊 設 備 軟 硬 體 採 購 時, 邀 請 全 院 有 共 同 需 求 之 單 位 辨 理 聯 合 採 購 預 定 完 成 日 期 : 102 年 12 月 31 日 目 標 : 1. 與 廠 商 議 定 折 扣 或 其 他 優 惠 條 件, 以 量 制 價 節 省 公 帑 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 彙 整 各 所 ( 處 ) 所 中 心 需 資 訊 設 備 軟 硬 體 規 格 需 求, 須 尋 求 需 求 共 通 性, 聯 合 辦 理 採 購 2. 配 合 各 單 位 實 際 需 求 安 裝 及 驗 收 等 各 時 程, 所 需 協 調 性 高 ( 二 ) 目 標 達 成 度 ( 預 計 12/31 達 成 度 100%) 本 年 預 定 6 次 聯 合 採 購, 已 完 成 1 次 PC 聯 合 採 購 及 1 次 Adobe Acrobat 軟 體 全 院 授 權 聯 合 採 購 其 餘 4 次 軟 體 聯 合 採 購 為 延 續 去 年 度 採 購 作 業, 授 權 均 於 年 底 前 到 期, 現 正 辦 理 PerkinElmer ChemBioOffice 軟 體 全 院 授 權 (11/2 到 期 ) 及 SAS 軟 體 中 研 院 專 案 授 權 (12/26 到 期 ) 兩 件 採 購 案, 另 有 103 年 MATLAB 軟 體 新 增 及 維 護 採 購 案 及 103 年 微 軟 教 育 大 量 授 權 軟 體 採 購 案 均 於 今 年 12/31 到 期, 於 10 月 中 旬 開 始 辦 理 此 兩 案 截 至 10/31 全 院 軟 硬 體 聯 合 採 購 總 達 成 度 為 55%; 於 預 定 完 成 日 12/31 之 達 成 度 為 100% ( 三 ) 實 際 成 效 2. 減 少 院 內 單 位 採 購 之 重 覆 行 政 程 已 完 成 PC 聯 購 及 Adobe Acrobat 軟 體 全 院 授 權 採 購 實 際 成 效 分 序 述 如 下 : 1.PC 聯 合 採 購 (1) 計 有 民 族 學 研 究 所 生 物 多 樣 性 中 心 兩 個 單 位 參 與 今 年 度 PC 聯 合 採 購, 不 僅 獲 得 優 於 共 同 供 應 契 約 保 固 條 件, 年 限 由 4 年 延 長 為 5 年, 亦 節 省 各 單 位 採 購 作 業 安 裝 新 機 舊 電 腦 資 料 移 轉 至 新 機 設 定 使 用 環 境 等 之 人 力 作 業 (2) 全 案 購 買 121 台 PC, 決 標 價 為 2,651,768 元, 相 較 共 同 供 應 契 約 採 購 金 額 3,021,518 元, 共 節 省 經 費 369,750 元 2.Adobe Acrobat 軟 體 全 院 授 權 採 購 (1) 共 30 個 研 究 所 ( 處 ) 中 心 參 加, 本 中 心 作 業 程 序 為 : 了 解 該 軟 體 販 售 模 式 辦 理 採 購 驗 收 等 作 業 程 序 發 放 軟 體 光 碟 給 各 請 購 單 位 回 覆 各 單 位 詢 問 之 相 關 問 題 諮 詢 (2) 本 案 決 標 價 金 額 948,000 元, 較 預 定 採 購 金 額 981,200 元, 節 省 33,200 元 第 9 頁, 共 14 頁

11 ( 四 ) 導 入 與 應 用 中 文 電 子 期 刊 內 容 : 提 供 常 用 中 文 電 子 雜 誌, 發 展 未 來 共 用 圖 書 館 館 藏 資 源 預 定 完 成 日 期 : 102 年 10 月 31 日 目 標 : 1. 擴 大 讀 者 群 至 全 院 同 仁 2. 逐 步 取 代 本 中 心 紙 本 中 文 雜 誌 3. 逐 步 省 下 實 體 空 間 使 用 與 維 護 4. 評 估 發 展 為 全 院 圖 書 館 共 用 資 源 的 可 行 性 及 相 關 配 套 措 施 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 目 前 中 文 電 子 雜 誌 價 格 偏 高, 尚 無 法 達 到 預 期 成 本 效 益, 即 使 院 內 圖 書 館 重 複 訂 購 紙 本 雜 誌, 仍 未 考 慮 轉 換 至 中 文 電 子 雜 誌 服 務 ( 二 ) 目 標 達 成 度 (100%) 已 達 成 預 計 的 評 量 指 標, 說 明 如 下 : 1. 已 開 放 給 全 院 同 仁 使 用, 以 院 內 IP 範 圍 內 為 主 2. 已 陸 續 取 代 部 份 紙 本 期 刊, 如 : 常 春 康 健 等 3. 部 份 過 期 紙 本 期 刊 已 可 自 實 體 期 刊 架 撤 下 4. 待 第 2 年 持 續 推 廣 使 用 後, 再 提 報 明 (104) 年 度 圖 資 相 關 電 子 資 料 庫 採 購 與 維 運 評 估 小 組 會 議 討 論 ( 三 ) 實 際 成 效 至 9 月, 已 有 9,106 閱 覽 人 次, 至 年 底 預 估 可 達 11,500 閱 覽 人 次, 每 次 閱 覽 單 價 (cost of per access) 約 35 元 (408,265 11,500=35.5 元, 中 文 雜 誌 每 本 約 120 元 新 臺 幣 ), 平 均 院 內 每 人 閱 覽 約 2 次 ( 全 院 FTE 數 以 5,776 計 算 ) 第 10 頁, 共 14 頁

12 目 標 評 核 項 目 ( 一 ) 建 立 本 院 資 訊 安 全 事 件 偵 測 與 預 警 平 台 內 容 : 本 院 資 安 事 件 現 以 外 部 通 報 為 主, 較 少 內 部 主 動 發 掘 通 報 本 平 台 主 要 透 過 持 續 加 入 調 校 與 更 新 偵 測 特 徵, 輔 以 流 量 分 析 找 出 潛 在 威 脅, 並 以 自 主 回 饋 方 式 套 用 適 應 本 院 環 境 之 資 安 預 警 模 式, 於 事 件 發 生 之 初 即 時 通 報 處 理 以 避 免 災 害 擴 大 預 定 完 成 日 期 : 102 年 10 月 31 日 目 標 : 1. 提 供 資 安 預 警 情 資, 早 期 發 現 威 脅 2. 定 期 產 出 資 安 事 件 統 計 報 表, 供 資 安 決 策 參 考 中 央 研 究 院 102 年 總 辦 事 處 計 算 中 心 績 效 評 比 報 告 執 行 績 效 ( 含 設 定 目 標 之 複 雜 度 及 挑 戰 性 目 標 達 成 度 實 際 成 效 ) 自 訂 評 核 項 目 三 強 化 資 訊 安 全 管 理 之 能 力 與 人 力 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 資 安 預 警 系 統 使 用 開 放 源 始 碼 OSSIM 管 理 平 台 附 件 4, p.11, 搭 配 中 心 既 有 Arcsight ESM 系 統, 保 存 相 關 日 誌 進 行 後 續 關 聯 分 析 ( 前 者 介 面 友 善 與 統 計 分 類 功 能 較 強, 適 合 一 線 人 員 使 用, 後 者 關 聯 分 析 較 強, 可 進 行 跨 欄 位 的 分 析, 適 合 二 線 人 員 使 用 ) 2.OSSIM 系 統 內 部 採 開 放 源 始 碼 snort 入 侵 偵 測 工 具, 透 過 院 內 採 集 之 病 毒 樣 本 外 部 取 得 之 中 繼 站 名 單, 與 攻 擊 特 徵 或 從 流 量 分 析 探 勘 之 可 疑 網 路 行 為, 製 作 偵 測 規 則 並 套 用 於 系 統 中 3. 有 關 系 統 事 件 於 何 種 情 況 下, 應 轉 成 通 報 警 訊 之 判 定, 需 有 相 當 運 作 經 驗 與 調 整, 故 本 案 著 重 於 建 置 過 程 中 分 析 人 力 之 養 成, 藉 以 提 升 單 位 資 安 人 員 能 量 ( 二 ) 目 標 達 成 度 (100%) 1.3 月 : 資 安 預 警 系 統 OSSIM 初 步 完 成 POC 建 置 與 測 試, 持 續 調 校 中, 俟 採 購 硬 體 後 將 Sensor 分 散 移 往 較 佳 硬 體 平 台 2.5 月 : 建 置 PassiveDNS 系 統 協 助 記 錄 與 查 詢 可 疑 DNS 流 量 3.6 月 : 建 置 PassiveHTTP 系 統 協 助 記 錄 與 查 詢 可 疑 HTTP 流 量 月 : 規 劃 採 購 效 能 較 高 之 網 卡 與 硬 體 設 備 5.10 月 : 將 上 述 系 統 轉 移 至 新 設 備 並 增 加 資 料 記 錄 範 圍, 達 成 度 100% ( 三 ) 實 際 成 效 1. 提 升 資 安 事 件 偵 測 與 應 變 能 力 : (1) 利 用 開 放 源 碼 工 具 OSSIM 建 置 平 台 核 心, 該 平 台 累 計 至 8 月 共 通 報 所 ( 處 ) 中 心 計 222 件 資 安 事 件, 其 中 屬 針 對 性 之 惡 意 程 式 攻 擊 通 報 計 有 101 件 另 由 本 中 心 資 安 組 到 場 協 助 資 安 健 診 與 處 理 資 安 事 故 計 有 22 件 (2) 配 合 PassiveHTTP PassiveDNS 系 統 記 錄 與 查 詢 可 疑 連 線 行 為, 輔 以 中 心 既 有 ArcSight ESM 系 統 進 行 關 聯 分 析, 找 出 單 位 內 部 異 常 主 機 2. 針 對 院 內 資 安 事 件 進 行 偵 測 分 析 預 警 及 鑑 識 : 藉 由 內 建 規 則 及 外 部 取 得 之 中 繼 站 名 單, 協 助 偵 測 已 知 資 安 事 件 並 透 過 採 集 惡 意 程 式 樣 本, 建 立 更 多 偵 測 規 則, 透 過 持 續 加 入 調 校 與 更 新, 建 構 出 適 應 本 院 環 境 之 資 安 事 件 預 警 系 統 第 11 頁, 共 14 頁

13 3. 提 供 近 期 院 內 發 生 的 資 安 事 件 統 計 : (1) 發 現 DNS 放 大 攻 擊, 此 攻 擊 會 讓 頻 寬 滿 載 而 致 服 務 中 斷, 同 時 亦 可 能 讓 院 內 的 IP 被 國 外 資 安 組 織 列 入 黑 名 單 此 攻 擊 多 為 單 位 主 機 DNS 伺 服 器 組 態 設 定 不 當 所 造 成 此 外, 印 表 機 亦 可 被 用 來 進 行 攻 擊, 如 同 DNS 放 大 攻 擊 的 效 果 中 心 曾 撰 寫 相 關 電 子 報 簡 訊 及 專 文 進 行 宣 導,10 月 行 文 各 單 位 資 訊 室, 請 同 仁 清 查 與 檢 視 單 位 中 相 關 系 統 是 否 妥 善 設 定 (2) 近 期 院 內 遭 受 的 威 脅 類 型 除 上 述 DNS 放 大 攻 擊 外, TROJAN BOT 及 MALWARE 等 惡 意 程 式 亦 為 大 宗, 且 發 現 部 分 行 動 裝 置 惡 意 程 式 行 為, 也 代 表 行 動 裝 置 所 引 發 的 資 安 問 題 隨 之 浮 現 4. 加 強 進 階 持 續 性 威 脅 (APT) 事 件 偵 測 : (1)APT 屬 針 對 性 持 續 性 隱 密 性 且 經 過 策 畫, 多 數 防 毒 軟 體 難 以 偵 測, 每 當 發 現 新 的 APT 攻 擊, 隨 即 分 析 其 惡 意 程 式 中 繼 站 (C2), 並 撰 寫 偵 測 規 則 放 進 OSSIM 中, 偵 測 院 內 是 否 有 其 他 單 位 遭 受 到 攻 擊, 目 前 OSSIM 已 增 加 2,190 條 自 訂 偵 測 規 則 (2)APT 攻 擊 管 道 大 多 利 用 社 交 工 程 電 子 郵 件 寄 送 含 有 惡 意 程 式 檔 案, 因 此 我 們 也 於 每 期 計 算 中 心 通 訊 電 子 報 公 布 偵 測 到 的 惡 意 程 式 清 單 供 同 仁 參 考, 目 前 已 提 供 8 期 惡 意 郵 件 預 警 通 知 第 12 頁, 共 14 頁

14 ( 一 ) 規 劃 與 重 整 全 院 骨 幹 網 路 管 線 並 建 立 GPS 圖 資 內 容 : 清 理 資 訊 管 道 空 間 重 新 繪 製 管 道 及 佈 線 電 子 圖 說, 以 強 化 院 區 資 訊 網 路 基 礎 建 設 並 評 估 新 設 資 訊 管 道 之 可 行 性 預 定 完 成 日 期 : 102 年 11 月 30 日 目 標 : 1. 清 查 院 區 管 道, 實 際 估 算 記 錄 各 資 訊 人 ( 手 ) 孔 之 管 道 可 用 空 間 及 數 量 2. 院 區 資 訊 管 道 數 位 化, 以 GPS 定 位 記 錄, 避 免 被 後 期 施 工 覆 蓋 而 不 易 尋 找 3. 提 供 院 區 道 路 施 工 之 參 考, 避 免 施 工 影 響 資 訊 管 道 四 提 升 服 務 設 施 效 用 及 可 用 度 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 本 院 資 訊 管 道 使 用 已 逾 20 年, 原 有 部 分 規 劃 容 量 已 不 敷 需 求, 且 現 有 及 新 建 纜 線 混 雜 致 查 修 不 易 管 道 內 泥 沙 阻 塞 嚴 重, 使 巡 查 與 清 理 作 業 倍 加 困 難 2. 本 院 未 來 有 多 棟 建 物 陸 續 建 置, 道 路 開 挖 及 線 路 佈 放 需 求 頻 仍, 為 避 免 原 有 資 訊 管 道 容 量 不 足 及 受 施 工 破 壞, 故 辦 理 資 訊 管 道 清 查 及 標 識 3. 結 合 Google Map, 繪 製 線 上 地 圖 以 利 未 來 施 工 參 考 ; 運 用 GPS 定 位 技 術, 協 助 線 路 佈 建 及 施 工 ( 二 ) 目 標 達 成 度 ( 預 計 11/30 達 成 度 60%) 1. 本 計 畫 辦 理 過 程 : (1)6 月 前 置 性 規 劃 準 備 作 業 (2)9 月 辦 理 重 整 及 埋 設 院 區 資 訊 管 道 服 務 採 購 案 (3)10 月 完 成 採 購 決 標 (4)11 月 完 成 院 區 資 訊 人 孔 位 置 數 位 化 作 業 (5)12 月 完 成 院 區 資 訊 管 道 清 理 及 通 管 作 業 (6)12 月 完 成 院 區 管 道 圖 資 系 統 (7)12 月 完 成 採 購 案 驗 收 原 預 訂 完 成 日 期 為 11/30, 因 評 估 規 劃 及 會 勘 管 線 費 時 而 影 響 發 包 時 程, 延 至 12 月 底 完 成 2. 本 計 畫 施 作 達 成 度 : (1)3 月 進 行 管 道 疏 通 技 術 評 估 及 可 行 性 分 析, 達 成 度 5% (2)5 月 勘 查 資 訊 管 道 現 況, 達 成 度 15% (3)6 月 完 成 全 院 57 座 資 訊 管 道 人 孔 GPS 定 位, 達 成 度 20% (4)7 月 進 行 Google Earth 圖 資 測 試, 達 成 度 30% 附 件 5, p.17 (5)9 月 底 完 成 統 計 需 求 及 擬 訂 採 購 文 件, 達 成 度 35% (6)10 月 底 完 成 採 購 發 包 作 業, 達 成 度 40% (7)11 月 底 預 計 完 成 埋 設 人 孔 電 子 標 識 器 91 處, 達 成 度 60% (8)12 月 預 計 完 成 管 道 清 理 及 通 管 作 業 共 60 座, 達 成 度 80% (9)12 月 預 計 完 成 管 線 資 訊 與 Google Map 整 合, 達 成 度 90% (10)12 月 底 預 計 完 成 採 購 案 驗 收, 達 成 度 100% ( 三 ) 實 際 成 效 1. 院 區 資 訊 人 孔 清 理 後, 記 錄 院 內 現 有 的 資 訊 管 道 可 用 空 間 及 光 纖 纜 線 數 量 2. 將 院 區 地 下 資 訊 管 道 資 料 數 位 化, 結 合 Google Map 線 上 地 圖 系 統, 提 供 院 內 同 仁 查 詢 院 內 管 道 佈 設 位 置 及 維 護 狀 況, 達 到 資 訊 共 享 與 公 開, 符 合 政 府 推 動 open data 的 政 策 方 向 3. 提 供 院 區 各 單 位 施 工 參 考, 有 利 於 降 低 光 纖 纜 線 因 資 訊 不 足, 受 施 工 影 響 本 院 網 路 服 務, 可 提 升 網 路 品 質 及 降 低 維 運 成 本 第 13 頁, 共 14 頁

15 ( 二 ) 建 置 設 備 管 理 系 統 內 容 : 運 用 此 系 統 進 行 設 備 庫 存 使 用 與 管 理, 促 成 設 備 有 效 投 資 部 署 利 用 維 護 汰 換 與 合 理 價 格 採 購 預 定 完 成 日 期 : 102 年 10 月 31 日 目 標 : 1. 開 發 設 備 管 理 系 統, 記 錄 設 備 基 本 資 料 零 組 件 維 護 紀 錄 儲 存 內 容 等, 需 與 財 產 管 理 系 統 及 內 網 資 訊 資 產 整 合 2. 使 用 中 設 備 全 部 納 入 系 統, 其 零 組 件 得 省 略 ; 庫 存 設 備 及 零 組 件 全 部 納 入 3. 初 期 資 料 來 自 財 產 系 統, 另 行 增 補 資 料 項 4. 由 保 管 人 維 護 資 料 5. 指 派 專 人 管 理 庫 存 ( 一 ) 設 定 目 標 之 複 雜 度 及 挑 戰 性 1. 妥 善 進 行 需 求 分 析 與 功 能 設 計, 使 此 系 統 契 合 其 發 展 目 的, 即 促 成 設 備 的 有 效 投 資 部 署 利 用 等 2. 須 保 持 此 系 統 調 整 擴 充 的 彈 性 3. 財 產 系 統 的 財 產 紀 錄 須 經 嚴 謹 檢 視 驗 證 加 工 轉 換, 變 成 設 備 紀 錄 4. 須 清 查 中 心 所 轄 公 用 設 備 的 現 況, 增 補 與 修 訂 資 料 5. 須 建 立 作 業 規 範 與 查 核 方 式, 維 持 資 料 與 實 況 相 符 6. 須 持 續 檢 核 系 統 功 能 及 運 作 是 否 契 合 發 展 目 的 並 適 時 修 正 ( 二 ) 目 標 達 成 度 ( 截 至 10/31 達 成 度 95%) 1. 設 備 管 理 系 統 業 經 細 密 的 需 求 分 析 功 能 設 計 與 程 式 實 作, 有 益 於 設 備 的 投 資 規 劃 管 理 與 利 用 2. 此 系 統 具 備 健 全 的 架 構, 利 於 將 設 備 管 理 各 面 向 的 細 節 與 面 相 間 的 關 聯 持 續 深 化, 增 益 附 加 價 值 3. 財 產 系 統 的 財 產 帳 2 千 3 百 餘 筆 改 善 活 化 為 設 備 紀 錄, 為 進 階 應 用 奠 立 堅 實 的 基 礎 4. 在 前 述 成 果 支 持 下, 新 的 應 用 觀 點 如 設 備 的 零 組 件 關 聯 防 火 牆 政 策 管 理 電 力 配 置, 及 網 路 跳 線 簿 等, 將 持 續 發 展 ( 三 ) 實 際 成 效 1. 完 成 設 備 紀 錄 維 修 紀 錄 設 備 統 計 功 能 模 組 配 套 的 資 料 綱 要 計 有 用 戶 廠 商 財 物 類 別 設 備 型 錄 電 力 迴 路 設 備 紀 錄 設 備 電 源 網 路 跳 線 簿 維 修 紀 錄 9 個 表 格, 另 有 統 計 表 格 7 個 日 後 可 應 需 求 繼 續 擴 充 2. 自 財 產 系 統 擷 取 系 統 科 財 產 紀 錄 2,300 餘 筆, 經 分 析 擷 取 廠 牌 型 號 等 重 要 欄 位, 完 成 資 料 驗 證 轉 換 改 正 與 匯 入 規 劃 資 料 異 動 作 業 步 驟, 由 同 仁 按 權 限 分 工 執 行 例 常 登 錄 設 備 維 修 紀 錄, 關 聯 多 個 設 備 並 有 追 蹤 結 案 機 制 訂 有 設 備 全 面 盤 點 程 序 與 技 術 配 套, 可 每 年 實 施 維 持 設 備 紀 錄 與 實 際 情 形 一 致 3. 統 計 模 組 已 提 供 設 備 廠 牌 型 號 供 應 商 逾 年 限 設 備 保 存 地 點 及 保 管 人 統 計 資 訊, 對 設 備 廠 牌 型 號 及 供 應 商 評 估 設 備 汰 換 庫 存 管 理 等 具 決 策 支 援 效 果 4. 蒐 集 同 仁 個 別 撰 製 的 設 備 管 理 資 料, 分 析 作 業 需 求, 進 而 規 劃 擴 充 設 備 管 理 系 統 的 功 能, 此 程 序 已 常 態 運 作, 將 朝 相 關 業 務 資 訊 全 面 納 入 系 統 的 目 標, 持 續 努 力 5. 培 養 同 仁 自 毫 無 資 料 庫 應 用 系 統 開 發 經 驗, 至 具 備 良 好 技 術 觀 念 與 實 作 能 力, 使 設 備 管 理 系 統 成 為 容 易 擴 充 的 系 統 主 要 因 素 包 含 健 全 的 資 料 綱 要 嚴 謹 的 資 料 驗 證 善 用 SQL 運 用 DORE 軟 體 框 架 著 重 邏 輯 再 用 性 反 覆 套 用 網 頁 邊 框 等 承 辦 人 : 單 位 主 管 : 第 14 頁, 共 14 頁

16 中 央 研 究 院 102 年 總 辦 事 處 計 算 中 心 績 效 評 比 報 告 附 件 目 錄 附 件 1 中 央 研 究 院 科 研 採 購 資 訊 網 說 明 附 件 2 網 路 電 話 發 展 構 想... 5 附 件 3 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項... 7 附 件 4 建 立 本 院 資 訊 安 全 事 件 偵 測 與 預 警 平 台 附 件 5 Google Map 查 詢 系 統... 17

17 附 件 1 中 央 研 究 院 科 研 採 購 資 訊 網 說 明 附 件 1 中 央 研 究 院 科 研 採 購 資 訊 網 說 明 前 言 : 中 央 研 究 院 科 研 採 購 網 (Scientific Research Procurement) 為 本 院 辦 理 有 關 科 研 採 購 各 項 作 業 之 資 訊 網 站, 並 於 今 (102) 年 8 月 上 線 為 配 合 科 研 辦 理 之 資 訊 公 開 原 則 暨 系 統 操 作 維 運 管 理 等 需 求, 分 別 建 置 前 端 公 開 網 站 以 及 後 端 管 理 介 面, 以 確 保 系 統 能 穩 定 且 安 全 地 運 作 說 明 如 下 : 一 公 開 網 站 : 本 系 統 之 公 開 網 站 網 址 為 srp.sinica.edu.tw, 使 用 對 象 不 限, 網 站 內 容 包 含 : 最 新 消 息 News 法 規 輯 要 Laws and Regulations 招 標 資 訊 Tender information 決 標 資 訊 Bid-awarding info. 無 法 決 標 資 訊 Info. of Failed Bids 文 件 下 載 Download 常 見 問 答 FAQ 相 關 網 站 Links 聯 絡 資 訊 Contact us 等 9 項 功 能 選 單, 以 提 供 本 院 各 單 位 辦 理 科 研 案 件 ( 招 標 決 標 無 法 決 標 ) 暨 相 關 資 訊 之 公 告 洽 詢 等 網 站 之 連 線 位 置 位 於 本 院 院 網 首 頁 左 下 方 之 常 用 連 結 項 下 ( 如 下 圖 標 示 ): 各 項 功 能 如 下 : 1. 最 新 消 息 : 放 置 有 關 本 院 科 研 採 購 之 訊 息 資 訊, 每 頁 顯 示 10 筆, 超 過 10 筆, 以 點 選 上 下 頁 或 首 頁 進 行 切 換 2. 法 規 輯 要 : 放 置 相 關 法 規 內 容 連 結 或 附 檔 ( 顯 示 方 式 同 最 新 消 息 ) 3. 招 標 資 訊 : 放 置 科 研 採 購 招 標 公 告 資 訊, 每 頁 顯 示 10 則, 超 過 10 則, 以 點 選 上 下 頁 或 首 頁 進 行 切 換 4. 決 標 資 訊 : 放 置 已 辦 理 決 標 之 科 研 採 購 案 件 資 訊 ( 顯 示 方 式 同 招 標 資 訊 ) 5. 無 法 決 標 資 訊 : 放 置 已 辦 理 無 法 決 標 之 科 研 採 購 案 件 資 訊 ( 顯 示 方 式 同 招 標 資 訊 ) 6. 文 件 下 載 : 放 置 本 院 科 研 相 關 表 單 供 下 載 ( 顯 示 方 式 同 最 新 消 息 ) 7. 常 見 問 答 : 提 供 常 見 之 科 研 問 題 及 說 明 供 查 閱 及 參 考 ( 顯 示 方 式 同 最 新 消 息 ) 附 件 第 1 頁, 共 17 頁

18 附 件 1 中 央 研 究 院 科 研 採 購 資 訊 網 說 明 8. 相 關 網 站 : 放 置 科 研 相 關 網 站 資 訊 供 參 考 ( 顯 示 方 式 同 最 新 消 息 ) 9. 聯 絡 資 訊 : 採 先 依 類 組 ( 總 辦 事 處 生 命 數 理 人 文 ) 下 為 單 位 之 方 式 排 序, 提 供 本 院 各 單 位 負 責 辦 理 有 關 科 研 採 購 業 務 之 聯 繫 或 諮 詢 窗 口 各 案 件 流 程 內 容 如 下 : 1. 招 標 資 訊 : 招 標 資 訊 顯 示 欄 位 包 括 : 案 號 採 購 案 名 稱 預 算 金 額 公 告 日 期 截 止 收 件 日 期 等 項 檢 視 時, 可 利 用 右 上 方 之 單 位 列 表 選 取 欲 瀏 覽 之 個 別 單 位 辦 理 案 件, 縮 小 檢 視 範 圍 ( 未 選 取 單 位, 則 顯 示 全 院 資 訊 ) 設 定 案 件 資 訊 顯 示 期 限 至 截 止 收 件 日 2. 決 標 資 訊 : 決 標 資 訊 顯 示 欄 位 包 括 : 案 號 採 購 案 名 稱 得 標 廠 商 簽 約 日 期 等 項, 檢 視 方 式 同 招 標 資 訊 設 定 案 件 資 訊 顯 示 期 限 為 自 公 告 日 起 60 日 3. 無 法 決 標 資 訊 : 無 法 決 標 資 訊 顯 示 欄 位 包 括 : 案 號 採 購 案 名 稱 無 法 決 標 原 因 公 告 日 期 等 項, 檢 視 方 式 同 招 標 資 訊 設 定 案 件 資 訊 顯 示 期 限 為 自 公 告 日 起 60 日 二 管 理 介 面 : 本 系 統 之 管 理 介 面 網 址 為 app.sinica.edu.tw/srp, 使 用 對 象 僅 限 總 務 組 管 理 人 員 本 院 各 單 位 管 理 人 員 暨 採 購 人 員, 透 過 帳 密 之 設 定 與 管 理 機 制, 登 入 系 統 進 行 資 料 維 運 ( 限 總 務 組 人 員 ) 或 辦 理 科 研 採 購 作 業 之 公 告 與 各 流 程 管 理 ( 限 各 單 位 採 購 人 員 ) 等 登 入 連 結 位 置 位 於 本 院 院 內 行 政 服 務 (SSO) 右 方 之 其 他 應 用 系 統 服 務 項 下 ( 如 下 圖 標 示 ): 系 統 各 項 功 能 如 下 : 1. 各 項 資 訊 維 護 : 建 立 簡 單 易 用 之 管 理 平 台, 提 供 總 務 組 管 理 人 員 透 過 此 一 平 台 進 行 包 括 : 最 新 消 息 法 規 輯 要 文 件 下 載 常 見 問 答 相 關 網 站 聯 絡 資 訊 幣 別 資 料 等 內 容 之 新 增 管 理 等 ; 上 述 各 項 資 訊 於 變 更 後 同 步 於 公 開 網 站 上 之 對 應 資 訊 項 下 供 查 閱 2. 新 增 招 標 資 訊 : 提 供 各 單 位 辦 理 科 研 案 件 之 招 標 資 訊 內 容 填 寫 期 限 設 定 後 公 告 ; 資 附 件 第 2 頁, 共 17 頁

19 附 件 1 中 央 研 究 院 科 研 採 購 資 訊 網 說 明 訊 新 增 後 將 同 步 於 公 開 網 站 之 招 標 資 訊 項 下 供 查 閱 3. 逕 行 採 購 資 訊 管 理 : 提 供 各 單 位 辦 理 科 研 逕 行 採 購 案 件 之 資 訊 內 容 或 說 明 填 寫 後 公 告 ; 資 訊 新 增 後 將 同 步 於 公 開 網 站 之 決 標 資 訊 項 下 供 查 閱 4. 招 標 中 公 告 管 理 : 提 供 各 單 位 對 於 公 告 中 案 件 進 行 修 改 或 辦 理 取 消 / 中 止 公 告,( 本 項 作 業 僅 限 案 件 承 辦 人 員 或 代 理 人 執 行 ): (1) 案 件 內 容 修 改 : 修 改 後, 更 新 之 內 容 同 步 呈 現 於 公 開 網 站 招 標 資 訊 項 下 供 查 閱 (2) 取 消 / 中 止 公 告 : 辦 理 取 消 / 中 止 後, 該 案 將 轉 至 無 法 決 標 資 訊 項 下 供 查 閱 5. 到 / 逾 期 案 件 管 理 : 提 供 各 單 位 針 對 已 過 公 告 期 科 之 研 案 件 之 進 行 決 標 或 無 法 決 標 ( 含 流 標 取 消 中 止 ) 流 程 辦 理 ( 本 項 作 業 僅 限 案 件 承 辦 人 員 或 代 理 人 執 行 ): (1) 期 限 內 案 件 : 提 供 已 過 公 告 期 但 仍 在 辦 理 期 限 60 日 內 之 科 研 案 件 進 行 後 續 之 決 標 或 無 法 決 標 流 程 辦 理 (2) 逾 期 案 件 : 提 供 各 單 位 針 對 已 過 公 告 期 且 超 過 辦 理 期 限 60 日 之 案 件 進 行 後 續 之 決 標 或 無 法 決 標 流 程 辦 理 6. 歷 史 標 案 : 提 供 已 辦 理 完 成 之 案 件 資 料 查 閱 : (1) 決 標 資 料 區 : 包 含 公 告 採 購 與 逕 行 採 購 兩 項 採 購 案 件 資 訊 (2) 無 法 決 標 區 : 包 含 流 標 取 消 中 止 3 項 採 購 案 件 資 訊 7. 草 稿 區 : 提 供 未 登 載 完 整 或 尚 未 公 告 之 案 件 進 行 暫 存 待 續 辦 功 能 8. 系 統 權 限 管 理 : 提 供 總 務 組 管 理 人 員 進 行 本 院 各 單 位 之 管 理 人 員 及 採 購 人 員 進 行 帳 號 之 開 設 / 關 閉 暨 人 員 權 限 之 設 定 管 理 等 ; 總 計 各 單 位 有 效 之 管 理 / 採 購 人 員 帳 號 數 :166 筆 9. 基 本 操 作 手 冊 : 詳 述 本 系 統 內 各 項 功 能 及 操 作 內 容 流 程 等, 增 進 管 理 人 員 及 採 購 對 系 統 的 瞭 解, 並 提 供 依 據 身 份 別 之 操 作 步 驟, 以 提 高 業 務 辦 理 時 之 執 行 正 確 性 與 操 作 效 率 等 10. 登 出 系 統 : 辦 理 完 成 後 請 登 出 系 統 ; 如 於 系 統 中 閒 置 超 過 30 分 鐘, 基 於 系 統 之 安 全 考 量, 系 統 將 自 動 代 您 登 出 附 件 第 3 頁, 共 17 頁

20 附 件 1 中 央 研 究 院 科 研 採 購 資 訊 網 說 明 三 上 線 後 各 項 資 訊 統 計 ( 至 102/10/25 止 ) : 1. 公 開 網 站 上 線 資 訊 : 類 別 數 量 最 新 消 息 法 規 輯 要 招 標 資 訊 2 則 資 料 4 則 資 料 21 筆 公 告 決 標 資 訊 139 筆 公 告 ( 公 告 辦 理 :49 筆 逕 行 採 購 :90 筆 ) 無 法 決 標 資 訊 13 筆 公 告 ( 流 標 :7 筆 取 消 採 購 ::4 筆 中 止 採 購 :2 筆 ) 文 件 下 載 常 見 問 答 相 關 網 站 聯 絡 資 訊 1 筆 資 料 5 筆 資 料 6 筆 連 結 38 個 單 位 ( 總 辦 事 處 :4 單 位 生 命 組 :10 單 位 數 理 組 :11 單 位 人 文 組 :13 單 位 ) 2. 辦 理 金 額 統 計 : 辦 理 類 型 金 額 小 計 總 計 決 標 案 件 無 法 決 標 案 件 公 告 中 已 公 告 中 止 案 件 未 辦 理 公 告 辦 理 逕 行 採 購 流 標 取 消 採 購 採 購 33,148,600 5,344,470 88,009, ,830,148 9,012,827 26,599, ,360 33,148,600 5,344, ,839,439 36,378, ,710,696 ( 不 同 幣 別 已 經 換 算, 單 位 : 元 ) 3. 網 站 造 訪 量 : 平 均 每 日 約 16 人 次 點 閱 ; 累 計 總 造 訪 量 達 3,329 人 次 ( 不 重 複 訪 客 數 為 963 人 ) 附 件 第 4 頁, 共 17 頁

21 附 件 2 網 路 電 話 發 展 構 想 附 件 2 網 路 電 話 發 展 構 想 計 算 中 心 在 個 人 通 訊 隨 著 智 慧 手 機 蓬 勃 發 展 的 當 下, 以 桌 上 電 話 ( 桌 機 ) 雙 人 通 話 為 本 的 公 務 通 訊, 已 不 盡 滿 人 意, 宜 思 改 變 變 革 的 一 個 極 端 是 放 棄 桌 機, 全 部 以 個 人 行 動 通 訊 裝 置 ( 如 智 慧 手 機 ) 替 代, 取 得 多 樣 化 的 運 用 彈 性 然 而, 公 務 與 私 人 通 訊 如 何 切 分? 機 關 經 費 可 否 普 遍 挹 注 於 人 員 手 機 的 公 務 通 訊? 都 是 很 大 的 問 題 即 使 如 此, 退 而 求 之, 公 務 通 訊 仍 有 很 大 的 拓 展 空 間 人 際 即 時 通 訊 的 主 要 目 標 是 : 1. 隨 時 隨 地 聯 絡 到 想 聯 絡 的 個 人 或 一 群 人 2. 達 成 完 整 的 內 涵 溝 通, 彷 彿 面 對 面 溝 通 一 般 除 了 語 音 之 外, 需 要 時 得 整 合 影 像 資 料 與 文 字 訊 息 的 即 時 傳 輸 與 共 享 3. 公 務 即 時 通 訊 還 有 一 大 目 標, 亦 即 促 進 業 務 執 行 效 能 公 務 通 訊 應 力 求 由 機 關 支 付 經 費, 特 別 是 藉 個 人 手 機 洽 談 公 務 或 在 海 外 聯 繫 公 務 之 時 但 是 若 要 公 家 就 每 一 筆 昂 貴 的 公 務 通 聯 付 費, 難 以 普 遍 採 行 ; 所 以 必 須 反 過 來 思 考, 要 投 資 怎 樣 的 通 訊 建 設, 可 以 提 供 具 有 彈 性 而 個 人 免 付 費 的 公 務 通 訊 服 務? 就 現 階 段 而 言, 環 繞 於 桌 機 來 設 計 服 務 方 案, 較 易 趨 近 目 的 基 於 以 上 考 量, 計 算 中 心 於 前 (100) 年 規 劃 建 置 全 院 網 路 電 話, 提 供 較 多 元 的 通 訊 功 能 專 案 目 標 是 藉 本 院 網 路 提 供 語 音 服 務, 建 立 M( 行 動 ) 化 基 礎, 整 合 通 訊 方 式, 此 外 還 有 降 低 整 體 通 訊 費 用 的 可 能 除 了 桌 機 4 位 簡 碼 互 撥 語 音 留 言 等 基 礎 功 能 之 外, 另 有 在 全 球 經 Skype 或 soft phone 撥 打 桌 機 MVPN 行 動 整 合 服 務 點 擊 網 頁 來 撥 打 電 話 以 及 撥 打 TANet 網 路 電 話 等 新 功 能 MVPN 服 務 包 含 撥 打 桌 機 帶 動 關 聯 手 機 振 鈴 由 桌 機 撥 打 群 組 內 手 機 兩 者 使 用 這 些 功 能, 個 人 均 不 必 付 費 網 路 電 話 自 去 年 初 啟 用, 計 有 總 辦 事 處 等 16 個 單 位 參 加, 涵 蓋 人 員 約 3 千 人 經 過 近 兩 年 的 運 作, 我 們 體 會 到 網 路 電 話 在 功 能 上 的 潛 在 優 勢, 也 了 解 現 行 實 作 方 式 的 限 制 以 及 改 進 之 道 我 們 將 持 續 嘗 試 網 路 電 話 的 可 能 性, 並 建 議 未 來 在 國 家 生 技 園 區 的 通 訊 設 施 上, 善 用 網 路 電 話 的 規 畫 發 展 經 驗, 建 立 新 世 代 的 機 關 通 訊 基 礎 建 設 ; 亦 希 望 舊 院 區 的 通 訊 建 設 同 步 更 新, 將 兩 院 區 融 會 起 來 新 世 代 機 關 通 訊 基 礎 建 設 應 奠 基 於 機 關 的 網 路 建 設 目 前 本 院 網 路 電 話 的 供 應 商 為 台 灣 固 網 ( 台 固 ), 透 過 本 院 網 路 達 成 語 音 通 聯, 僅 有 外 部 台 固 機 房 至 本 院 附 件 第 5 頁, 共 17 頁

22 附 件 2 網 路 電 話 發 展 構 想 網 路 電 話 交 換 機 之 間 的 光 纜, 由 廠 商 架 設 本 院 的 中 華 電 信 電 話 服 務, 則 由 該 公 司 於 本 院 埋 設 管 線, 連 結 各 單 位, 並 自 行 管 理 利 用, 和 本 院 網 路 無 關 中 華 電 信 為 確 保 各 用 戶 通 話 不 中 斷, 管 線 布 設 有 其 特 色 未 來 本 中 心 在 生 技 園 區 建 設 網 路, 須 顧 及 全 時 通 訊 的 要 求 相 對 的, 電 信 公 司 應 使 用 本 院 網 路, 除 聯 外 纜 線 之 外, 不 另 布 線 由 於 線 路 為 本 院 所 有, 通 訊 需 求 規 劃 出 自 本 院, 往 後 由 一 家 或 兩 家 以 上 電 信 公 司 提 供 服 務 擴 充 或 變 更 通 訊 功 能 甚 至 中 途 更 換 電 信 公 司 等, 均 具 更 大 彈 性 除 了 前 述 業 已 實 作 的 功 用, 網 路 電 話 擁 有 很 多 可 能 性, 例 如 : 1. 員 工 通 訊 錄 : 從 交 換 機 取 得 員 工 桌 機 號 碼, 結 合 人 事 系 統 的 員 工 單 位 姓 名 欄 位, 提 供 時 時 有 效 的 員 工 通 訊 錄 網 頁 2. 個 人 電 話 簿 : 自 員 工 通 訊 錄 點 選 受 話 對 象, 雙 方 桌 機 即 響 鈴 通 話 且 受 話 對 象 按 近 期 通 聯 次 數 排 序, 成 為 個 人 電 話 簿, 極 易 檢 索 3. 自 動 接 通 : 週 期 性 自 動 重 撥 電 話 號 碼, 直 到 接 通 4. 無 人 總 機 提 醒 : 排 程 後 透 過 電 話 發 布 語 音 廣 播 或 會 議 通 知 5. 上 班 時 共 振 手 機, 下 班 時 關 閉 共 振 功 能 6. 多 元 通 訊 方 式 : 聯 通 後, 自 較 昂 貴 的 媒 介 切 換 到 便 宜 免 費 的 媒 介 7. 應 用 系 統 整 合 : 交 換 機 電 信 資 訊 與 應 用 系 統 整 合, 如 CTI 客 服 通 話 紀 錄 分 析 電 話 調 查 等 8. 視 訊 會 議 現 行 網 路 電 話 專 案 在 作 業 面 與 經 費 支 出 面 改 進 意 見 : 1. 強 化 與 總 務 組 協 作, 討 論 門 號 資 訊 同 步 及 維 護 事 宜 2. 統 合 辦 理 全 院 交 換 機 採 購 / 租 用 與 維 護, 降 低 成 本, 並 要 求 廠 商 派 員 駐 點 3. 統 合 辦 理 全 院 電 信 門 號 租 用, 壓 低 費 用 國 家 生 技 園 區 網 路 電 話 規 劃 建 議 : 1. 開 放 各 電 信 公 司 公 平 競 爭, 提 供 業 者 使 用 院 內 網 路, 但 資 費 須 降 2. 考 量 全 數 位 通 訊 可 能, 只 有 網 路 線, 沒 有 電 話 線 3. 各 大 樓 交 換 機 互 為 備 援, 並 使 用 Power over Ethernet 交 換 器 建 置 第 二 套 網 路 環 境, 避 免 電 力 及 網 路 中 斷 4. 以 E1 介 面 與 數 位 交 換 機 界 接, 以 提 供 多 元 電 話 服 務 5. 各 大 樓 採 用 代 表 號, 減 少 DID 直 撥 電 話, 節 省 費 用 6. 新 舊 院 區 以 簡 碼 免 費 互 撥 通 訊, 並 考 量 未 來 分 機 成 長 因 素 7. 朝 M 化 U( 整 合 ) 化 思 考, 勿 囿 於 以 桌 機 為 核 心 附 件 第 6 頁, 共 17 頁

23 附 件 3 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項 附 件 3 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項 ( 一 ) 建 立 全 院 資 訊 安 全 事 件 應 變 通 報 系 統 : 1. 全 院 資 安 事 件 應 變 通 報 系 統, 係 適 用 全 院 資 安 聯 絡 人, 以 其 院 內 帳 號 為 派 送 窗 口 提 供 通 報 及 回 覆 單 一 窗 口 2. 可 有 效 加 速 通 報 流 程, 操 作 畫 面 單 純, 容 易 通 報 及 回 覆, 可 增 加 通 報 效 率 3. 有 筆 記 及 上 傳 檔 案 功 能, 能 完 整 記 錄 從 開 始 到 結 束 整 個 通 報 流 程 相 關 的 log 惡 意 程 式 處 理 建 議 等 等, 有 助 於 建 立 類 似 事 件 參 考 的 資 安 知 識 庫 ( 二 ) 之 前 的 院 內 資 安 事 件 通 報, 僅 仰 賴 聯 絡 : 1. 不 容 易 整 理 統 計 2. 沒 有 共 同 平 台 可 以 記 錄 3. 通 報 速 度 和 效 率 不 易 提 高 ( 三 ) 今 年 10 月 下 旬 即 將 舉 行 全 院 資 安 聯 絡 人 教 育 訓 練 : 1. 通 報 者 與 被 通 報 者 皆 於 同 一 平 台 2. 隨 著 案 例 累 積, 愈 來 愈 完 整 的 資 安 知 識 庫, 能 大 為 提 高 院 內 資 安 事 件 處 理 效 率, 有 效 強 化 院 內 資 安 防 護 能 力 3. 可 產 生 各 種 資 安 事 件 的 統 計 報 表, 供 資 安 決 策 參 考 4. 強 化 資 安 事 件 的 追 蹤 及 稽 催, 避 免 人 為 因 素 延 誤 ( 四 ) 資 安 事 件 統 計 : 年 1 月 ~102 年 9 月 資 安 通 報 統 計 ( 表 1) 2. Host 事 件 通 報 統 計 (99 年 1 月 -102 年 9 月 ) ( 表 2) 3. Spam 事 件 通 報 統 計 (99 年 1 月 -102 年 9 月 ) ( 表 3) 4. Web 事 件 通 報 統 計 (99 年 1 月 -102 年 9 月 ) ( 表 4) 5. P2P 事 件 通 報 統 計 (99 年 1 月 -102 年 9 月 ) ( 表 5) 6. OSSIM 資 安 通 報 統 計 (102 年 Host 事 件 ) ( 表 6) 年 ADSL/FTTx 服 務 資 安 通 報 統 計 (1~9 月 ) ( 表 7) 8. Host 事 件 通 報 逐 月 統 計 圖 (99 年 1 月 -102 年 9 月 ) ( 圖 1) 9. Spam 事 件 通 報 逐 月 統 計 圖 (99 年 1 月 -102 年 9 月 ) ( 圖 2) 10. Web 事 件 通 報 逐 月 統 計 圖 (99 年 1 月 -102 年 9 月 ) ( 圖 3) 11. P2P 事 件 通 報 逐 月 統 計 圖 (99 年 1 月 -102 年 9 月 ) ( 圖 4) 附 件 第 7 頁, 共 17 頁

24 附 件 3 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項 表 年 1 月 -102 年 9 月 資 安 通 報 統 計 外 部 外 部 通 報 回 總 計 回 覆 百 Host Spam Web P2P OSSIM 總 計 通 報 覆 百 分 比 分 比 101 年 通 報 總 數 年 通 報 回 覆 總 數 % 102 年 通 報 總 數 年 通 報 回 覆 總 數 % 61% 表 2 Host 事 件 通 報 統 計 (99 年 1 月 -102 年 9 月 ) Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec Sum 99 年 年 年 年 表 3 Spam 事 件 通 報 統 計 (99 年 1 月 -102 年 9 月 ) Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec Sum 99 年 年 年 年 表 4 Web 事 件 通 報 統 計 (99 年 1 月 -102 年 9 月 ) Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec Sum 99 年 年 年 年 附 件 第 8 頁, 共 17 頁

25 附 件 3 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項 表 5 P2P 事 件 通 報 統 計 (99 年 1 月 -102 年 9 月 ) Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec Sum 99 年 年 年 年 表 6 OSSIM 資 安 通 報 統 計 (102 年 Host 事 件 ) Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec Sum 通 報 回 覆 APT 件 數 表 7 100~102 年 ADSL/FTTx 服 務 資 安 通 報 統 計 (1-9 月 ) Host Spam Web P2P OSSIM 100 年 ADSL/FTTx 服 務 資 安 通 報 數 年 ADSL/FTTx 服 務 資 安 通 報 回 覆 數 年 資 安 通 報 總 數 年 ADSL/FTTx 服 務 資 安 通 報 數 年 ADSL/FTTx 服 務 資 安 通 報 回 覆 數 年 資 安 通 報 總 數 年 ADSL/FTTx 服 務 資 安 通 報 數 年 ADSL/FTTx 服 務 資 安 通 報 回 覆 數 年 資 安 通 報 總 數 附 件 第 9 頁, 共 17 頁

26 附 件 3 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項 Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec 99 年 100 年 101 年 102 年 圖 1 Host 事 件 通 報 逐 月 統 計 圖 (99 年 1 月 -102 年 9 月 ) Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec 99 年 100 年 101 年 102 年 圖 2 Spam 事 件 通 報 逐 月 統 計 圖 (99 年 1 月 -102 年 9 月 ) 年 100 年 101 年 102 年 0 Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec 圖 3 Web 事 件 通 報 逐 月 統 計 圖 (99 年 1 月 -102 年 9 月 ) Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec 99 年 100 年 101 年 102 年 圖 4 P2P 事 件 通 報 逐 月 統 計 圖 (99 年 1 月 -102 年 9 月 ) 附 件 第 10 頁, 共 17 頁

27 附 件 4 資 訊 安 全 事 件 偵 測 與 預 警 平 台 附 件 4 資 訊 安 全 事 件 偵 測 與 預 警 平 台 ( 一 ) 為 中 心 為 提 升 資 安 事 件 偵 測 與 應 變 能 力 : 1. 利 用 開 放 原 始 碼 工 具 OSSIM 建 置 出 平 台 的 核 心 ( 圖 1) 2. 配 合 PassiveHTTP 系 統 記 錄 與 查 詢 可 疑 DNS 流 量 3. 配 合 PassiveDNS 系 統 記 錄 與 查 詢 可 疑 HTTP 流 量 4. 輔 以 中 心 既 有 的 ArcSight ESM 系 統 進 行 關 聯 分 析 ( 二 ) 針 對 院 內 資 安 事 件 進 行 偵 測 分 析 預 警 及 鑑 識 : 1. 藉 由 內 建 的 規 則 及 外 部 取 得 之 中 繼 站 名 單, 協 助 偵 測 已 知 的 資 安 事 件 2. 藉 院 內 資 安 事 件 與 採 集 惡 意 程 式 樣 本, 分 析 出 可 疑 網 路 行 為 3. 製 作 偵 測 規 則 並 套 用, 透 過 持 續 加 入 調 校 與 更 新, 建 構 出 適 應 本 院 環 境 (Situation Awareness) 之 資 安 事 件 預 警 系 統 ( 三 ) 近 期 院 內 發 生 的 資 安 事 件 統 計 ( 表 1): 1. 主 要 為 DNS 放 大 攻 擊 (ET CURRENT_EVENTS DNS Amplification Attack Inbound) 2. 此 攻 擊 會 讓 頻 寬 滿 載 ( 圖 2), 使 其 服 務 中 斷, 同 時 亦 可 能 讓 院 內 的 IP 被 國 外 資 安 組 織 列 入 黑 名 單 中 3. 調 查 後 發 現 多 為 DNS 解 析 器 的 組 態 設 定 不 當 所 造 成 4. 印 表 機 亦 可 被 利 用 來 進 行 攻 擊, 如 同 DNS 放 大 攻 擊 的 效 果 5. 曾 撰 寫 了 相 關 的 電 子 報 簡 訊 及 專 文 進 行 宣 導, 十 月 底 前 也 將 發 文 給 各 單 位 資 訊 室 同 仁, 請 同 仁 重 新 檢 視 單 位 中 相 關 系 統 的 設 定 是 否 妥 善 6. 深 夜 時 間 為 DNS 放 大 攻 擊 主 要 的 活 動 時 間 ( 圖 3) (1) 攻 擊 目 標 的 國 家 多 為 與 我 們 有 8 至 12 小 時 的 時 差 的 歐 美 國 家 ( 圖 4), 這 些 攻 擊 目 標 國 家 於 白 天 時 間 進 行 攻 擊, 而 正 值 深 夜 時 段 國 家 的 系 統 管 理 者 較 未 察 覺 自 己 的 系 統 被 利 用 為 放 大 攻 擊 的 攻 擊 者 之 一, 讓 損 害 擴 大, 從 DNS 的 整 體 流 量 圖 亦 可 看 出 此 趨 勢 ( 圖 5) ( 四 ) 資 安 事 件 分 類 ( 圖 6) : 1. 近 期 院 內 遭 受 的 威 脅 類 型 以 CURRENT_EVENTS 為 主, 即 近 期 流 行 的 資 安 事 件, 因 此 事 件 量 最 高, 上 述 DNS 放 大 攻 擊 即 屬 此 類 2. TROJAN BOT 及 MALWARE 等 惡 意 程 式, 除 了 會 造 成 同 仁 電 腦 的 損 害 外, 亦 會 被 駭 客 所 操 控, 成 為 跳 板 主 機 3. 亦 偵 測 到 以 往 沒 有 的 行 動 裝 置 上 惡 意 程 式 的 行 為 (1) 雖 然 事 件 量 還 少, 但 也 代 表 行 動 裝 置 所 引 發 的 資 安 問 題 也 隨 之 浮 附 件 第 11 頁, 共 17 頁

28 附 件 4 資 訊 安 全 事 件 偵 測 與 預 警 平 台 現 同 仁 在 安 裝 手 機 APP 時, 務 必 從 合 法 的 網 站 上 進 行 下 載 ( 如 Google Play) (2) Android 手 機 應 用 程 式 可 以 從 第 三 方 的 網 站 下 載 或 是 自 行 下 載 apk 來 進 行 安 裝, 會 存 在 許 多 安 全 疑 慮, 因 此 須 特 別 注 意 ( 五 ) APT 事 件 目 前 偵 測 重 點 : 1. APT 是 針 對 性 持 續 性 隱 密 性 且 經 過 策 畫, 大 多 防 毒 軟 體 難 以 偵 測 2. 當 發 現 新 的 APT 攻 擊, 即 會 分 析 其 惡 意 程 式, 並 撰 寫 偵 測 規 則 放 進 OSSIM 中, 偵 測 院 內 是 否 有 同 仁 遭 受 到 攻 擊 3. 目 前 OSSIM 已 增 加 2190 條 自 訂 的 偵 測 規 則 4. 由 於 攻 擊 管 道 大 多 利 用 社 交 工 程 的 方 式, 以 電 子 郵 件 寄 送 惡 意 程 式, 因 此 我 們 也 於 每 期 的 中 心 電 子 報 公 布 偵 測 到 的 惡 意 程 式 清 單 供 同 仁 參 考 附 件 第 12 頁, 共 17 頁

29 附 件 4 資 訊 安 全 事 件 偵 測 與 預 警 平 台 表 1 攻 擊 事 件 Top 25 排 名 事 件 事 件 數 1 ET CURRENT_EVENTS DNS Amplification Attack Inbound ET TROJAN MS Terminal Server User A Login possible Morto inbound APT (Destory Rat / Sogu / Thoper )MALWARE Communication with Control Servers ET ATTACK RESPONSE IRC - Nick change on non-std port Trojan.Generic Trojan.Win32.MicroFake C2 (formatmcl.gicp.net) ET CURRENT_EVENTS SUSPICIOUS IRC - NICK and 3 Letter Country Code APT C2 IP da.zyns.com APT C2 nevergiveup.changeip.org(/update?id= ) APT C2 changejohn.25u.com(/update?id= ) ET TROJAN MS Terminal Server User A Login possible Morto Outbound [Kibana dns log analysis] MALWARE Communication with Control Servers liyongyong org MALWARE Communication with Control Servers ET TROJAN Palevo/BFBot/Mariposa client join attempt Communication with SinkHole Controled IP ET TROJAN DNS Reply Sinkhole - Microsoft / eclient Trojan Activity MALWARE Communication with Control Servers ET TROJAN ZeroAccess Outbound udp traffic detected ET TROJAN ZeroAccess Outbound udp traffic detected ET CURRENT_EVENTS SUSPICIOUS IRC - NICK and Win ET SHELLCODE Possible Call with No Offset TCP Shellcode ET DROP Known Bot C&C Server Traffic UDP (group 62) Crimeware Sality Checkin Pattern Found ET DROP Known Bot C&C Server Traffic TCP (group 61) ET DROP Known Bot C&C Server Traffic TCP (group 67) 723 附 件 第 13 頁, 共 17 頁

30 附 件 4 資 訊 安 全 事 件 偵 測 與 預 警 平 台 圖 1 OSSIM 系 統 畫 面 圖 2 單 一 IP 的 DNS 累 積 流 量 附 件 第 14 頁, 共 17 頁

31 附 件 4 資 訊 安 全 事 件 偵 測 與 預 警 平 台 DNS Amplification Attack Inbound 時 間 圖 3 DNS 放 大 攻 擊 事 件 時 間 分 布 圖 4 DNS 放 大 攻 擊 受 攻 擊 的 主 要 國 家 附 件 第 15 頁, 共 17 頁

32 附 件 4 資 訊 安 全 事 件 偵 測 與 預 警 平 台 圖 5 DNS 流 量 (SNMP SCAN MOBILE_MALWARE EXPLOIT DOS DNS) [ 類 別 名 稱 ] BOT [ 百 分 比 ] 11% CURRENT_EVENTS 38% APT 28% MALWARE 3% 圖 6 資 安 事 件 類 型 統 計 TROJAN 19% 附 件 第 16 頁, 共 17 頁

33 附 件 5 Google Map 查 詢 系 統 附 件 5 Google Map 查 詢 系 統 表 1 院 區 人 手 孔 維 修 紀 錄 表 項 次 人 手 孔 編 號 分 類 ( 人 孔 / 手 孔 / 引 入 孔 / 引 入 管 ) 電 子 標 識 編 號 GPS 座 標 E( 東 ) W( 西 ) S( 南 ) N( 北 ) 備 註 第 1 層 管 道 數 量 第 1 層 纜 線 數 量 2/4/3 3/2/4 2/1 2/3/0 管 道 可 用 空 間 60/20/40% 40/60/20% 60/80% 60/40/100% 第 2 層 管 道 數 量 第 2 層 纜 線 數 量 2/1 2/4/3 2/3/0 3/2/4 管 道 可 用 空 間 60/80% 60/20/40% 60/40/100% 40/60/20% 第 3 層 管 道 數 量 第 3 層 纜 線 數 量 3/2/4 2/3/0 2/1 2/4/3 管 道 可 用 空 間 40/60/20% 60/40/100% 60/80% 60/20/40% 前 次 巡 查 日 期 巡 查 單 位 計 算 中 心 承 辦 人 網 路 組 日 期 維 修 資 料 處 理 結 果 承 辦 單 位 承 辦 人 人 孔 座 提 升 ( 測 試 資 料 ) 完 成 埋 設 電 子 標 識 器 ( 測 試 資 料 ) 完 成 清 理 人 孔 ( 測 試 資 料 ) 完 成 圖 1 院 區 人 孔 分 布 附 件 第 17 頁, 共 17 頁