【無資安意識的政府 還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部 沒想到誤觸雄三飛彈會射出去
經濟部 沒想到椅子滑會造成核電廠停電
教育部 沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

#學習歷程檔案台中學子影響大
#佳微已要求台中教育局盡力協助補破網

針對今日 #高中職學生學習歷程檔案 爆出遺失的情況，影響學校的名單中有多所台中市學校，如台中女中、台中二中、文華高中、惠文高中、曉明女中、台中高工等一共22所台中市公私立學校。

佳微做為台中市議會教育文化委員會的委員，早上第一時間已經請市府教育局加速向中央釐清台中市受影響的學生數，以及了解檔案受損情況，日後要協助確認台中市所有學生的學習歷程檔案都跟原先上傳的內容相同，來 #保障台中市學子的升學權益。

另外雖然現在教育部委外的廠商盡力在救援檔案，如果最後檔案有救回，台中教育局還是要協助所有學生確認是否與原來的上傳內容相同，不得有任何差異來保障我們的學子。

最後佳微建議，數位時代下很多資料容易因硬碟、機房等出狀況而導致資料的遺失。未來佳微會要求台中市教育局能夠建置一個 #雲端資料儲存的系統，讓台中市學生的歷程資料都能夠先備份一次， #分散管理風險 以應對各種突發狀況。

#台中市要推學習歷程雲端資料備份儲存
#數位時代資料保存問題多

#佳微最近也弄掛了一個硬碟🥲

悠關升大學的重要「 #高中學習歷程檔案 」竟然因為廠商疏失，造成118校、上萬名高中職生上傳到系統的 #資料遺失！！

廠商說：
「公版模組目前搬移到集中機房，但因其中有 3 台 VM 的硬碟在我一開始建立的時候，模式設定錯誤，系統更新重開機後硬碟被還原了。大概有 118 校要進行資料搬移，目前已經重新設定硬碟並掛載，預估會在本周六完成，本人疏忽造成不便請見諒。」（自由時報 https://reurl.cc/RbjyKg ）

我辦公室一早看到新聞，立刻追蹤教育部處理狀況，教育部回覆了4點資訊（請見文後），但仍未回覆大家最想知道的關鍵問題：

⁉️資料到底有沒有備份？

⁉️到底資料回不回的來？

⁉️如果回不來，再重新上傳是不是會影響公平性？

⁉️萬一學生未保存上傳檔案或資料，要如何補救？

⁉️老師協助再認證的程序怎麼處理？

教育部一方面說正在想辦法回復資料，一方面又通知學校協助學生確認資料、重新上傳。

但，這一來一回的時間差，會不會又產生新的問題：

⁉️資料重複不知道要用哪份？

⁉️新資料會不會覆蓋舊資料（但明明應該是以最原本的資料回復是最公平的方法）？

這些，教育部仍未回應。

我的辦公室目前正在緊急追蹤確認，一定會督促教育部仔細小心的處理完整。學習歷程檔案悠關學生升學權益與公平性，一點錯都不能有！！

----
至於教育部一手掌握全國高中職生學習歷程檔案，辦理「資源向上集中計畫」說要提升資安，卻連 #最基本的資料保存 都做不好，這更是嚴肅的重大問題。

全國高中職生「高中學習歷程檔案」影響升學，事關重大；依規定，更要保留到高中畢業後的5年時間。

這麼重要的資料，照理說系統資訊多做兩三、個備份都是應該。但目前看教育部的回覆和處理，疑似根本完全沒有備份！！

再者，依教育部的回覆，系統9月22日已經無預警斷線了，代表 #系統早就有問題，卻完全沒有警覺，沒有即時備份資料，預做準備。

另外，在「伺服器轉移至新機房前」前，依照 #資訊的基本常識與處理程序，也要 #另外多備份一份，以防止資料遺失。但照目前資料遺失的狀況，看起來是委辦廠商連基本的安全處理都沒做到，教育部也沒有盡到監督的責任。

以上各種問題，我都會一一監督教育部必須要快速改進。麻煩大家還有發現什麼狀況，也請隨時讓我知道！

---------
教育部今天上午的回覆：

1、配合教育部資訊資源向上集中計畫提升資安，國教署規劃學生學習歷程檔案校內模組公版分階段進行向上集中作業，於110年9月起，將原放置於中華電信Hicloud雲端機房之系統資料，轉移至國教署租賃之文心機房。

2、日前因主機維護工程作業疏失，於110年 9月 22日無預警斷線，經緊急搶救，已於110年 9月 24日恢復上線服務。

3、因伺服器轉移至新機房，須重新設定備份機制，但其中3台虛擬機器硬碟模式設定錯誤，導致系統重新開機後，硬碟資料還原，經盤查，計有118所高級中等學校學生在110年9月5日至22日間上傳之部分檔案遺失。

4、現已完成系統虛擬機器設定，且於110年9月24日恢復上線服務，並請學校協助通知學生確認資料之完整性及可用性。

1.建立51(1)白板,並設定共用給五年1班(1)
2.再建立副本為51(2) ,並設定共用給五年1班(2)…

呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b

1.雲端硬碟建立資料夾
2.設定分享給五年1班全班同學,使用聯絡人群組設定。


呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b

1.匯出PDF 留存(不能再編輯)
2.建立副本(保有白板功能)


呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b




呂聰賢老師【Meet白板操作】研習筆記

學校帳號開啟會議後，目前只有「白板」和「錄製」功能。

白板 功能與 Google Meet整合度沒有非常高
白板功能要開啟給學生使用，學要先行設定。

預設為限制：只有已取得存取權的使用者可以透過這個連開啟(與新北市政府教育局共用)
→按一下「取得連結」
→限制→改為「知道連結的使用者(任何知道這個連結的網際網路使用者都能編輯)」
→檢視者→改為「編輯者」


【教師提問】
Q.有學生無法進入白板介面？
A.使用手機必須先裝設白板的APP「jamboard app」


【白板應用】
(1)分頁
不同組別可在不同頁面中進行操作
如第一組在第一頁、第二組在第二頁
一開始就先設立好分頁。

(2)背景 可於https://pixabay.com/圖庫搜尋
或 google搜尋 教學背景→點選「工具」使用權選擇「創用CC授權」(避免公開播映時的版權爭議與觸法問題)

(3)「便利貼」功能 誠摯推薦
分組討論實際操作宋怡慧老師分享
遠距線上教學怎麼教？ 六步驟建立課堂「儀式感」、活絡與學生「互動感」https://udn.com/news/story/6887/5538911?from=udn-referralnews_ch2artbottom

(4)檔名更改
預設為會議室名稱，可改為科目/班級/組別名稱

(5)檔案存檔
更多動作(三個直點)─下載為PDF檔 或 建立副本
即時保留教學檔案，預防學生不慎刪除檔案

(6)檔案設置
用上課的校務行政帳號，先於「Jamboard」設置白板。
右下角(+)新增檔案→左上角(未命名的Jam)重新命名檔案名稱→(設定背景)→


【迅速完成分組白板頁面】
開啟設置好的檔案→更多功能：建立副本→更改分組名稱
有幾個組別做幾次，分組以4~6人為佳
白板共用人數越少，小組成員間越容易做約束


【給予學生的方式】
(1)設置聯絡人群組的預備操作：
方式一：任課教師可以在校務行政系統/學生帳號模組，查詢學生帳號。(資訊組補充)
方式二：Google Classroom課程中→成員→全選所有學生→動作：傳送電子郵件→複製所有收件人(一次取得所有加入課程學生完整郵件(含私人帳號))→於「聯絡人」功能：「匯入聯絡人」→「建立多位聯絡人」貼上「複製所有收件人的內容」→個別編輯學生名稱。
方式三：學生個別寄送郵件給老師

(2)編輯：
Google功能「聯絡人」→「建立標籤」：任教班級名稱
「Jamboard」共用→與使用者與群組共用→選擇設置好的群組標籤名稱

(3)檢視：
取得連結→「知道連結的使用者」+「檢視者」


【影片聲音同步分享】
分享Youtube影片時，要記得改為「分頁」




【研習中白板功能試用小建議】
建議如果想要試個別功能，
可以自己再開一個會議室嘗試，避免研習版面混亂。
操作方式：
另開會議室(可以跟研習時的會議室同步開啟)
再開白板，可以盡情操作各個功能
主任之前分享的兩個視窗分左右配置很好用(電腦網頁版適用)。



【下次研習準備】
下次研習前，請先安裝好「威力導演」軟體。
老師提供雲端硬碟全數安裝才是完整功能
先行安裝主程式，再安裝其他素材包。
威力導演18
https://drive.google.com/drive/folders/1WazKofQScGVGrwRwHMTUVt2Uy-WHU83b