國立中正大學資訊處

一、依教育部110年3月9日臺教資(四)字第1100029358號函及第496次行政會議資訊處重要工作報告辦理。
二、即日起加強遠端存取控制機制如下：
　　(一)阻擋校外IP以遠端桌面連線、VNC、AnyDesk…等遠端存取應用程式，連線本校（含教學及行政單位）資通設備。
　　(二)自111年3月1日起，本校對外服務僅開放常用通訊埠（80、443），其餘校外對校內連線均予以阻擋，如對外提供資訊服務非使用常用通訊埠，請填寫資安及網路設備異動申請表（附件2），申請開放特定通訊埠。
　　(三)各單位教職員工生如需自校外IP連線公務電腦，請先登入本校VPN服務後連線，VPN服務使用手冊已更新於資訊處網站，請自相關頁面下載運用。
　　　　１、教職員工專用VPN：詳見遠距辦公專區（網址：https://it.ccu.edu.tw/network_source.php?section=8）。
　　　　２、教職員工及學生共用VPN：詳見虛擬校園網路服務專區（網址：https://it.ccu.edu.tw/network_source.php?section=7）。
　　(四)各單位如需開放廠商自校外維護資通系統設備，可循以下方式辦理。
　　　　１、本校已建置特權帳號管理平台，提供遠端桌面連線、Putty及Chrome等遠端連線工具，並可側錄操作歷程，請填寫遠端連線管理申請表（附件3，填寫範例如附件4）申請平台帳號。
　　　　２、不以特權帳號管理平台連線者，可填寫資安及網路設備異動申請表（附件2），申請開放廠商點對點連線，並應遵守資通系統防護基準遠端存取相關規定，建立並落實管理機制。
　　(五)重要資通訊設備及個人電腦開放遠端管理時，請啟用本機防火牆，僅開放特定來源IP連線。