104學年度中心會議 時 間：2016.06.29 地 點：中心會議室.

Presentation on theme: "104學年度中心會議 時 間：2016.06.29 地 點：中心會議室."— Presentation transcript:

1 104學年度中心會議 時 間： 地 點：中心會議室

2 各組業務報告 1 2

3 一、業務報告_系統組(1/12) 105年教育部整體發展經費執行 執行狀況：
無線網路基地台73台預計6月15日驗收(以普通教學教室為主)，更換狀況如表。 (2) G603電腦教室電腦71台配合學校統一採購流程預計8月31日完成驗收。 更換地點 台數 N棟 45 L棟 7 M棟 10 J棟 4 D棟 9 3

4 一、業務報告_系統組(2/12) 105年教卓計畫資本門執行 105學年各系統維護執行狀況 執行狀況： 尚未執行狀況： 項次 名稱
(1)郵件過濾器6月15日驗收。 (2)無線網路基地台35台6月30日前交貨。 (3)磨課師硬體主機6月14日交貨。 105學年各系統維護執行狀況 尚未執行狀況： 項次 名稱 預計送出日期 1 全校行政電腦外包維護 7/4 2 全校微軟CA學生授權 7/5 3 E-Learning系統硬體採購 7/10 4

5 一、業務報告_系統組(2/12) 已執行系統： 項次 系統名稱 送出日期 1 防毒軟體 6/24 2 網路及資安設備 3 AIX作業系統
6/23 4 主機及磁碟陣列維護 5 HP EVA4400 6/16 6 網頁系統 6/28 7 主機房空調冷熱通道建置 6/27 8 備份系統維護 5

6 一、業務報告_系統組(3/12) 學術單位 行政單位
公版網頁製作 說明：協助全校各單位網頁重新製作 執行狀況：預計6月份完成教務處教學組 全校目前狀況如下： 89% 60% 37個 學術單位 行政單位 45個 33個已完成 4個未申請 27個已完成 3個建置中15個未申請 6

7 一、業務報告_系統組(4/12) 「行動化數位學習平台」規劃採購與建置 說明：建置新版E-learning系統「行動化數位學習平台」
目前進行狀況： 1.採購規範表修訂 2.委員評分表修訂 3.送出政府採購網公告 7

8 一、業務報告_系統組(5/12) 個人資料保護管理制度(PIMS)建置及驗證委外服務案發包
執行狀況：6月份將開之教育訓練課程： 課程名稱 課程內容 課程日期 地點 授課 時數 對象 個人資料管理文件宣導教育訓練 個人資料管理制度文件架構 個人資料文件生命週期 實務說明 2016/6/13(一) 2016/6/20(一) G701 3 管理人員 執行人員 8

9 一、業務報告_系統組(6/12) 3人 35人 社交工程演練結果報部 開啟信件數 點選連結數
說明：配合教育部105年度台灣學術網路防範惡意電子郵件社交工程演練服務計畫，於5/4日實施全校師生電子郵件社交工程演練。 執行狀況： 開啟信件數 點選連結數 低於教育部標準6% 以下 低於教育部標準10%以下 3人 (0.71%) 35人 (8.39%) 演練總人數 417人 9

10 一、業務報告_系統組(7/12) ISO 27001內部稽核 說明：每年進行1次內部稽核，於5月30日進行
執行狀況：共提出2項缺失4點建議事項，說明如下： 項次 待改善事項 預計改善完成時間 1 查核105年5月17日災害復原計劃之資通安全事件通報單，資通安全事件造成之機密性、完整性及可用性衝擊分析未見完整，建請改善。 服務組 / 2 查核103年1月22日資料庫資料毀損災害復原演練報告，僅能確認資料表復原而無法確認資料之完整性、正確性與可用性，建請改善。 程式組 / 10

11 一、業務報告_系統組(7/12) ISO 27001內部稽核 項次 待改善事項 預計改善完成時間 3(缺失）
經查核發現資訊機房的門禁系統錄影有發生故障情況，但並未依規定填寫「電腦機房檢查表及機房日誌」以進行後續之通報與處置作業，不符程序要求，建請改善。 服務組 / 4 查核資訊機房內部攝影機置放位置，無法攝錄中間走道人員相關活動，無法確保資訊機房之實體安全，建請改善。 服務組 / 11

12 一、業務報告_系統組(7/12) ISO 27001內部稽核 項次 待改善事項 預計改善完成時間 5（缺失）
查核機關系統紀錄均存放至各主機，並由各主機負責人負責紀錄保存工作，不符合「不得新增、刪除或修改稽核資料檔案」之要求，建請改善。 服務組 / 6 查核機關僅呈核系統管理員之基本資料，無法呈現系統管理員之權限為何，亦無法驗證「2.11.3檔案存取，應僅限預先許可之工作權限」之要求，建請改善權限審查機制。 程式組 / 12

13 一、業務報告_系統組(8/12) 資通安全會議召開(1/2) 說明：每學期召開一次，已於6月22日召開。 執行狀況：審查項目如下表： 編號
輸入審查項目 審查文件 審查意見 1 前次管審的措施狀態 資安教訓練相關紀錄 無  2 與資訊安全管理系統有關的內外部議 題之變更 利害相關者與議題一覽表 3 資訊安全管理系統的回饋 (1)實現資訊安全目標 (2)監視與量測結果 (3)稽核結果 (4)不符合事項與矯正措施 (5)災害復原演練 (1)資訊安全目標執行狀況 (2)ISMS有效性量測表 (3)外部稽核結果 (4)資安事件不符合事項與矯正 措施單 1.建議主機弱點修補要顯示改善日期 2.內稽結果內容呈現 13

14 一、業務報告_系統組(9/12) 資通安全會議召開(2/2) 說明：每學期召開一次，預計於6月22日召開 執行狀況：審查項目如下表： 編號
輸入審查項目 審查文件 審查意見 4 利害相關團體的回饋 (如區網中心通報、 教育機構資安警 訊通報等) 文件辦理情形  無 5 風險評鑑結果與風險處理計畫狀態 資產及其風險評鑑  無  6 持續改善的機會 14

15 一、業務報告_系統組(10/12) 全校硬體維修統計(6月份)： 電腦維修：86件 設備保養：16件 私人送修：4件 急件送修：4件 15

16 一、業務報告_系統組(11/12) 全校硬體維修統計(6月份)： 16

17 一、業務報告_系統組(12/12) 全校資訊查詢站妥善率(4月份)：
6月平均妥善率=(網路連線成功之站台數/全部資訊站台數(26台)) ：407/468=87%。 17

18 一、業務報告_程式組(1/5) 完成「KM弘光知識管理平台」教育訓練。 4/14舉辦本次功能擴充之教育訓練。
彙整教育訓練現場各單位新增需求，以利後續調整。 完成「財產管理系統」擴充功能。 新增財產攤提單位異常檢核功能。 新增報廢清冊、調整盤點表格式。 完成「弘光e指通」(APP) 公車到站資訊功能及ios上架。 完成「單一簽入系統」整合網路服務平台，包含弘光Google帳號申請、Sophos防毒軟體、字型下載、微軟KMS認證等等。 「巨量弘光」系統規劃及評估中 18

19 一、業務報告_程式組(1/5) 完成「實習管理系統」上線前置作業及教育訓練。 建置實習系統與校友平台廠商帳號同步機制。
配合新系統上線前需要，(A53)護理系實習資料轉換至(A54)實習管理系統。 新增實習單位資料維護作業。 新增校友平台之廠商帳密同步功能。 完成「社團管理系統」報表擴充功能。 完成「公務車管理系統」配合稽核開單項目調整系統功能。 「計畫人事/薪資管理系統」(協同中國醫)持續開發。 配合中國醫調整測試資料庫環境。 建置相關View表及函數程式，提供中國醫開發系統。 確認聘任作業規則。 確認人事投保規則。 19

20 一、業務報告_程式組(1/5) 「預算管理系統」配合「計畫人事/薪資管理系統」(協同中國醫)功能持續調整。
「保險管理系統」配合「計畫人事/薪資管理系統」(協同中國醫)功能持續調整。 「稽核管理系統」配合稽核室需求持續調整。 20

21 一、業務報告_程式組(1/5) 申請總件數 完工件數 5月份單位臨時性需求單統計(本月工作日22天) 完成率 57.6% 66件 38件
※申請件數 於當月(含月底)申請的需求，若未於當月完成，將累計於下月 統計件數中。 21

22 各組問題檢討 2 22

23 二、各組問題檢討 程式組問題檢討 系統組問題檢討 問 題：工作日報填寫機制 現況：(1)日誌填寫很耗時 (2)資訊申請單與日誌內容部份重工
問　題：工作日報填寫機制 現況：(1)日誌填寫很耗時 (2)資訊申請單與日誌內容部份重工 改善方案：整併入「資訊申請單」 (外部單)單位填的需求單 (內部單) >要佈署/上線的功能 >針對其他較耗時的其他工作填寫 (系統加入類別及歸檔欄位) 必填 實施日期：7/1 系統組問題檢討 問　題： 暑期工作報告(如下說明) 23

24 ISO 27001及個資執行 ISO 27001 外稽文件審查8/3日 外稽實地審查8/25日 個資執行
7月份整理各單位個資清冊及風險評鑑資料 8月3~4及8~10日BS 10012LA主導稽核員課程 8月份教育訓練課程-內部稽核與矯正 24

25 網路 1 Office365重建 6 機房網路設備的遷移 2 雲端電腦教室:Horizon6.0 升級到7.0 7
項次 項目 1 Office365重建 6 機房網路設備的遷移 2 雲端電腦教室:Horizon6.0 升級到7.0 7 B、D和M棟L3 Switch更換 3 電腦教室Switch換新、整線 8 整發無線基地台調整(N棟舊機遷移) 4 會計、稽核和推廣更換Switch 9 教卓無線基地台建置35台 5 有線、無線網路設備盤點 10 教卓無線基地台調整(舊機遷移) 25

26 主機及主機房 26

27 系統移轉規劃一 系統名稱 數 量 預估天數 (工作天) 工作內容 1.QP移轉到虛擬化 整系統 1
　系統名稱 數 量 預估天數 (工作天) 工作內容 1.QP移轉到虛擬化 整系統 1 QP系統主機為IBM X3650 M1，約10年主機，少用，將其移轉到現有的行政VM系統中。 7月7日 2.ILC系統移轉到虛擬化 iLC系統主機為IBM X3650 M1，約10年主機，少用，將其移轉到現有的行政VM系統中。 3.學生郵件系統轉換 mail功能移轉到Nopam >新系統啟動/ >舊系統通訊錄/轉寄外部信箱資料轉移 7月12日 舊主機更改設定 >舊系統網址更改 >保留舊信件供學生轉寄。 >WEB,FTP功能續使用。 >QUOTA增大為500MB 27

28 系統移轉規劃二 4.磨課系統轉移虛擬化 主網頁系統 1
>LINUX整機系統移轉到虛擬化，並增大檔案儲存空間。 >移轉完畢測試網頁、連線是否正常。 7月13日 轉檔伺服器 0.5 >WINDOWS系統整機移轉到虛擬化。 >移轉完畢測試網頁、連線是否正常。 5.ORACLE測試資料庫 外掛SAN空間 設定機箱SAN與對應STORAGE空間 >切V7000空間給oracle測試機Mount >設定刀峰機箱SAN對應 6.elearning(智慧大師) 系統轉移虚擬化 系統轉換 >系統移轉到VM 7月18日 外掛資料轉移 2 >SAN外掛資料sync拷貝到vm中的本機硬碟 7/19~20 7.播客系統轉移虛擬化 28

29 發電機與冷、熱通道施工停機斷電 HOPE:本次努力完後，颱風/停電都不用來學校了,電腦開關機也不用人員到校。 8.主機房冷、熱通道 施工
冷熱通道施工 1 60 >冷、熱通道施工 >主機更換位置與停機等。 8/1~9/30 主機房全部停電， 所有系統與網路中斷 2 3 >請系統人員協助關閉系統。 8/12,13,14 8/19,20,21 9.總務處G棟發電機 更換 G棟與主機房全部停電， 所有系統與網路中斷 0.4 8/12, 8/19 HOPE:本次努力完後，颱風/停電都不用來學校了,電腦開關機也不用人員到校。

30 電腦主機房前視圖

31 電腦主機方上視圖

32 預計虛擬化建制 第一期 數位教學系統虛擬化 (一座) SRV *8 STG *2 第二期 行政系統虛擬化 (一座) SRV*11 STG*2
第三期 系統 /虛擬化 SRV*4 STG*1+ NAS 第四期 私有雲系統虛擬化 SRV*2 STG*1 第五期 代管主機/ 虛擬化 (一座) BLADE *6 STG*1(DS3400) 第六期 N棟機房 備援/備份系統 SRV,BLADE,STG,NAS,VTL,TAPE 第七期 測試用環境虛擬化 X3650*5 VSAN OR NAS 智慧大師 磨課師 播客 新的elearning 空中美語 Live ABC 校首頁 弘光e指通 單一登入 選課系統 校務系統 教職員 學生 Web mail 校長 教職員雲端空間 WEB,FTP…. 代管主機虛擬化 運休系，語言中心、護理系… 異地建立主機房的備援中心與備份。 中心測試系統用。 新購設備 現有硬體升級 擬化後多的主機 單位換下伺服器 行政系統換下來的刀鋒 IBM Blade Cetner 換下來的X3650 M1主機與NAS

33 機房機櫃規劃 A排網路設備群 無線櫃 監視系統主機 A排01櫃 A排02櫃 A排03櫃 A排04櫃 A排05櫃 A排06櫃 A排07櫃
網路/網管主機群 空櫃 el-vm數位教學主機群 圖書館/代管主機群/代管虛擬化主機群 B排01櫃 B排02櫃 B排03櫃 B排04櫃 B排05櫃 B排06櫃 B排07櫃 B排08櫃 B排09櫃 VDI虛擬桌面 主機群 行政系統虛擬化主機群 空櫃 行政系統虛擬化 主機群 D排01櫃 D排02櫃 D排03櫃 D排04櫃 D排05櫃 D排06櫃 D排07櫃 中心測試主機群 私有雲系 統虛擬化 主機群 備份主機群 C排01櫃 C排02櫃 C排03櫃 C排04櫃 C排05櫃 C排06櫃 C排07櫃 C排08櫃 C排09櫃

34

35 臨時動議 3 35