政大之聲實習廣播電台

【政大之聲記者林宜婷、王玟琁、張育涵的專題報導、專題Leader戴庭妤】

　　基隆市教育網路中心於2022年12月發生殭屍網路病毒的資安事件，影響基隆市的教育網路與教學活動。在2024年3月14日監察委員的審查中，發現基隆市教育網路中心在通報殭屍網路病毒資安事件時延遲，在緊急通報上存在疏失。除此之外，教育部則需要正視校園資安維護的五大問題，包含兼任老師專業訓練不足、缺乏資安事件的支援機制、事件通報的延遲與教師平時課務負擔重，無法兼顧教學與職務混淆等。

　　針對殭屍網路病毒攻擊的處理方式，台北市萬芳國小系統管理師李嘉澍回應，學校透過教育機構資安通報平臺，在48小時內進行緊急通報處理。同時，將受感染的設備斷網、隔離並更新。至於學校編制人力處理資安問題，他表示：「因為全國每個學校資訊教師的課務減授課條件不同，有的有減課，有的沒減課，所以還是要回歸到教師員額編制的基本面。」他認為，不論各校規模，應該保障一個資訊組長能減少兼任課程的時數，減輕資訊組長的授課負擔，以維持學校教育網路資安的品質。另外，李嘉澍也強調，希望政府能幫助學校擴大資安的演練對象，提升非資安教職員工對資訊安全的基本素養，讓全體職員一同維護學校資訊安全。

　　對於國中小維護校園網路資安所遇到的挑戰，台北市力行國小資訊組組長周向麟指出，若學校要提升校園資訊安全等級，使用者需遵循複雜的操作流程和安全規範，以確保系統的安全性。增加學校系統的操作難度會對教學活動產生限制，全校教職員及學生需花費時間和精力以應對安全措施，而非專注在教學和學習活動上。另外，周向麟也提及：「因為老師的整體主職還是一樣在教學這塊，如果你要把資安拉重一點，教學就一定會減少。」資安管理工作讓兼任老師需要投入額外時間加強非專業的資安能力，加重老師的工作負擔，進而導致教學品質下降。在有限的預算下，即使學校意識到資安管理的重要性，聘請專業資安人員也可能會面臨到財務壓力。因此，如何有效地提升校園內的資安能力，同時尋找解決人力不足的方法，成為需要解決的課題。

　　除了從制度和政策方面加強校園資安的維護外，增加宣導和強化資安意識同樣不可或缺。國立政治大學電算中心網路研發組組員郭紫玫說：「這兩年其實除了職員的宣導，也擴及到學生的部分，做一些資安的小提醒。」透過網頁上提供資安相關的小提醒，並利用電子郵件和網站宣導的方式，讓使用者能建立資訊安全的意識，避免點擊來路不明的網站，以及注意自身的網路設備狀況。另外，對於中小學面臨的資安維護問題，政大電算中心網路研發組組長蔡憶懷提及，透過政府推動自動化篩選不明病毒和錯誤機制的智慧網管，有助於降低中小學校內資安人員的工作負擔，並補足非專業能力老師的缺口。

　　因基隆市教育網路中心發生的殭屍網路病毒資安事件，校園網路資安的維護受到更多重視。針對目前國小資安問題處理機制，周向麟說明：「我們通過防火牆去過濾那些比較活動不正常的IP，然後會每臺電腦都會裝防毒軟體，最後跟老師宣導說請老師定期去更新電腦。」對於長期困擾國中小資安維護的問題，他也希望政府能支援國中小安裝入侵偵測系統，以提高對校園資安狀況的監控及危機處理能力。