弱點掃描服務

弱點掃描介紹

弱點掃描（Vulnerability Scanning）是資訊安全管理中重要的一環，透過自動化工具對系統、應用程式及網路進行檢測，找出可能存在的安全漏洞與弱點。這些弱點若未及時修補，可能成為駭客入侵、資料外洩的切入點。弱點掃描能協助組織主動發現安全風險，並優先安排修復作業，有效提升整體資安防護水平。

資通安全管理法中，關於弱點掃描的要求

根據《資通安全管理法》及其相關法規，組織必須定期執行資訊系統弱點掃描，並針對掃描結果進行風險評估與弱點修補。此項規範是保障資訊系統安全、避免資安事件發生的基礎要求，學校作為重要的資訊資產管理者，亦需遵守相關規範，確保校內各項系統的安全性。

學校提供的弱點掃描服務

為協助校內師生及單位落實資安防護，資訊總處提供以下弱點掃描服務：

• 系統弱掃（System Vulnerability Scanning）
  • 針對校內伺服器、工作站及網路設備進行漏洞掃描，偵測作業系統、服務與應用程式中存在的安全風險，並提供修補建議。
• 網頁弱掃（Web Application Vulnerability Scanning）
  • 專注於校內各項網頁系統的弱點檢測，包括常見的SQL注入、跨站腳本（XSS）、身份驗證弱點等，保障網站免受攻擊威脅。
    

如何申請弱點掃描服務

請洽資訊總處資訊安全中心陳先生 ( 校內分機: 2765 )。