資通安全弱點通報系統

為提升校內電腦安全，降低因作業系統及應用程式弱點造成的資安風險，即日起開始進行校內個人電腦及公用電腦的VANS Agent安裝。

結合資訊資產管理與弱點管理，掌握整體風險情勢，並降低重大弱點爆發時可能造成之損害

  • 定期蒐集資通系統主機與電腦所使用之資訊資產項目及版本，建立資訊資產清冊，以達到降低風險與管控成本等目標
  • 將資訊資產清冊與弱點資料庫比對，以掌握所使用資訊資產是否存在已公開揭露之弱點資訊

安裝流程

«««請注意 : 先安裝   01-Vaas2_Agent-2.5.0.3.exe，再執行02-AutoForm.exe

檔案下載

Agent安裝說明

  1. 下載VANS agent (Vaas2_Agent-2.5.0.3.exe)並點兩下執行安裝。
  2. 下載並執行02-AutoForm.bat，填寫一級單位、二級單位及使用者姓名。
    •  此批次檔下載時，有些電腦防護機制會對此類檔案下載跳出警告訊息，須手動確認。
  3. 完成第2項之後會開啟google表單並自動填完必填項目，請確認一級單位、二級單位、使用者姓名、電腦名稱及UUID等5個必填項目皆已填妥無誤後(如有錯誤可手動修改)，即可點[提交]送出表單。
  4. 注意事項–使用者姓名欄位填寫方式。
    • 專人使用電腦
      • 職員辦公用電腦(包含筆電)，使用者姓名請填職員姓名 (例 : 張XX)，若一人同時擁有2部以上的桌機與筆電，第2台開始請註明PC或NB並進行編號，如: 張XX-PC02、張XX-NB
    • 非專人使用之公用電腦
      • 工讀生座位使用的公用電腦，使用者姓名請填 公用電腦-工讀生
    • 其他用途公用電腦，如: 公用電腦-流通NB02
    • 單位如有自行架設的windows平台伺服器(非資訊總處代管)，請在使用者姓名填入負責人姓名-伺服器用途 (例 : 陳XX-單位網頁伺服器)。

<常見問題說明>

  1. 哪些電腦需要安裝?
    • 職員個人電腦(包含筆電)、主管辦公室電腦、公務用電腦(工讀生/流通 等)、提供資訊服務的電腦(網站或其他伺服器)
  2. User詢問裝Agent會不會收集個資或隱私外洩等相關問題?
    • VANS Agent是收集作業系統windows update狀況及應用程式名稱及版本資訊，以利掌握相關弱點資訊(太久沒更新、軟體版本太舊或有資安漏洞)，不會收集個資，也不會有個資外洩問題
  3. 可以不安裝Agent嗎?
    • 原則上有使用校園有線或無線網路的電腦都需要安裝，但現階段要求上述電腦必須安裝，其他採自願安裝。