發布編號

NCCST-ANA-2017-0005

發布時間

Tue Jan 17 14:22:33 CST 2017

事件類型

公告資訊

發現時間

Tue Jan 17 00:00:00 CST 2017

警訊名稱

行政院國家資通安全會報技術服務中心成立春節期間警戒防護專案

內容說明

影響等級

低

建議措施

本次警戒專案執行期間，敬請機關配合下列事項：

1.請機關資安人員確認「國家資通安全通報應變網站」上所登錄之聯絡資料是否正確，並請保持聯繫管道暢通，如有發生任何資安事件，請立即至通報應變網站(https://www.ncert.nat.gov.tw)進行通報。

2.請機關加強資通安全防護措施:

(1)強化資通訊終端設備的一致性安全設定(如：密碼長度、更新期限等)，請依循「政府組態基準(GCB)」設置。

(2)即時更新或修補作業系統及各項服務之套件。

(3)防毒軟體定期掃毒與更新病毒碼。

(4)防火牆設置阻擋惡意中繼站。

(5)IPS/IDS 定期更新偵測規則，持續監控異常行為。

參考資料

1.「政府機關分散式阻斷服務防禦與應變作業程序」文件

置於「國家資通安全通報應變網站」之「資安訊息公告/資安文件下載區」(須登入系統)

2.「政府組態基準(GCB)」說明文件

置於 http://www.nccst.nat.gov.tw/GCB

此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。