【報告主題】配合數位發展部公文落實系上網站網域資安管理
- 公文依據:數位發展部「數授資通字第 1152000210 號」公文
- 核心宗旨:強化機關網站外部連結及委外活動網站之資安管理,防範非官方網域名稱遭惡意利用或劫持。
- 盤點對象:系上各研究室、實驗室、計畫委外活動等非使用學校官方網域(例如
.nthu.edu.tw 等)之獨立網站。
【重點執行事項】(文到 3 個月內辦理完成)
- 移轉官方網域次網網址(仍繼續使用者)
- 凡非屬清大官方網域(如使用自購的
.com、.org 或外部免費網域)但屬於系上計畫或活動之網站,必須移轉至機關(清大)官方網網域名稱下之次網域名稱(如 xxxx.nthu.edu.tw)。
- 原網域轉址與公告(停止使用者)
- 若網站決定停止使用或已轉址至新網站,原網域名稱頁面必須公告「停止使用」或「轉址後新網站名稱及連結」,且公告期限至少 1 年。
- 加強外部連結審查:避免系網頁面連結至已失效或安全性不足的外部網站。
【目前執行進度與說明】
- 提醒發信:系辦已於 7 月 16 日寄發電子郵件提醒系上各位老師與實驗室助理,請各研究室儘速盤點非學校官方網域之網站,並配合上述規定移轉或辦理公告。
- 協助與配合:若各實驗室在移轉至清大官方次網域(如申請子網域、主機對接等)時需要協助,可隨時聯絡系辦計算機小組或承辦人。