「TWNIC網路安全委員會」第十次會議紀錄

開會時間：九十二年八月八日 星期五 下午14:00~17:00

開會地點：台灣網路資訊中心會議室（台北市羅斯福路二段9號4樓之二）

主持人：林宜隆委員（代） 記錄：陳玉萱

出席人員：

中央警察大學 林宜隆教授 東吳大學資管系 楊欣哲教授(請假)

國防部通資局 秦雄飛副處長 (請假) 樹德大學資管系 鄭進興教授

中研院資訊所 黃世昆研究員 中山大學資管系 陳年興教授

台灣大學電機系 雷欽隆教授(請假) 淡江大學資訊中心 黃明達主任

精誠資訊公司 張輝觀協理 電信總局公眾電信處 周永津科長

中華民國網路消費學會 林世華理事長(請假)

數位聯合電信公司 馮志弘經理(請假)

昇陽電腦公司 戴碧勳協理 台灣微軟公司 傅昭凱經理(請假)

寬華網路科技公司 周頌鈞協理 中華電信數據通信分公司 林慶和科長 (請假)

行政院主計處電子資料處理中心 劉勝東副主任

台灣網路資訊中心 楊禎葆先生 台灣電腦網路危機處理暨協調中心相關人員

列席指導人員：

資通安全會報綜合業務組 戚難先主任(請假)

技服中心 辜國隆主任

_____________________________________________________________________一、主席致詞：

二、報告事項

1.91~92年度 TWNIC委託TWCERT/CC執行「DNS伺服器安全減測與防護體系之建制與運作」計畫期末報告

報告人：樹德大學資管系 鄭進興教授

(1)報告摘要：請參考會議資料。

(2)結論：請TWCERT/CC會後與TWNIC再確認交付項目等後，本期末報告准予備查。

2.近期發布的重大弱點報告

報告人：TWCERT/CC 陳宗裕

(1)報告摘要：請參考會議資料。

(2) 建議事項：委員建議TWCERT/CC應針對重大漏洞所造成的影響做出簡單的評估，以了解可能受害的程度。

三、討論提綱：

1.92~93年度 TWNIC委託TWCERT/CC執行「DNS Security資源網站建置維護暨DNSSEC之研究」計畫審查

(1)報告摘要：請參考會議資料。

(2)討論及決議事項：請TWCERT/CC會後與TWNIC確認計劃書內容後，辦理後續相關作業。

2.討論骨幹網路異常流量監測機制委託計畫之RFP內容

(1)說明：請參考會議資料。

(2)討論及決議事項：

A. 應該針對委託計畫的範圍與內容清楚的定義。

B. 招標過程及評審規格依照TWNIC的內部規定。

C. 建議委託計畫RFP以及評審規格內容修正完整後直接由E-Mail傳送給委員修正，確定後若TWNIC方面沒有問題便直接上網公告。

3.ISP網路安全工作小組召集人選確定

(1)說明：依據第九次網安委員會決議成立ISP網路安全小組，此工作小組之主席推薦順序為：1.劉勝東委員2.黃明達委員3.楊欣哲委員

(2)討論及決議事項：

A. ISP網路安全小組召集人為：淡江大學資訊中心黃明達主任。

B. 有關ISP網路安全小組之工作目標、任務、期限、運作方式、成員鄰選方式等規劃，委請主任委員以及小組召集人擬定之，並於下一次網安委員會議時提出確認。

4. ISP業者網路安全工作小組合作意向書

(1)說明：請參考會議資料。

(2)討論及決議事項：

A.提議工作小組處理網安事件時可以向有關主管單位通報。

B.建議修改合作意向書中所指的〝甲乙雙方〞改為〝甲乙丙三方〞。

C.由乙方ISP業者各自與甲、丙兩方簽署合作意向書。

D.建請電信總局轉發「ISP業者網路安全工作小組合作意向書」給各ISP，並邀請其參與本工作小組會議。

四、臨時動議

1.討論下一次網安委員會會議之開會時間

決議：預訂於92年10月3日舉行。