「TWNIC網路安全委員會」第十九次會議紀錄
開會時間：九十四年一月十九日 星期三 上午10:00~12:00
開會地點：台灣網路資訊中心四樓大會議室（台北市羅斯福路二段9號4樓之二）
主持人：陳年興主任委員(林宜隆教授代) 紀錄：陳玉萱小姐
出席人員：
中央警察大學 林宜隆教授
中山大學資管系陳年興教授(林宜隆教授代)
精誠資訊股份有限公司 張輝觀協理(請假)
樹德大學資管系 鄭進興教授
中華民國網路消費學會 林世華理事長(請假)
東吳大學資管系 楊欣哲教授
昇陽電腦股份有限公司 戴碧勳副總經理 淡江大學資訊中心 黃明達主任(請假)
台灣微軟股份有限公司 傅昭凱經理 電信總局公眾電信處 周永津科長
數位聯合電信公司 張富吉經理 中華電信數據通信分公司 林慶和科長(請假)
優易資訊公司
資訊管理學會 蕭瑞祥秘書長
行政院主計處電子資料處理中心 劉勝東副主任
台灣網路資訊中心許乃文組長、陳玉萱小姐
台灣電腦網路危機處理暨協調中心相關人員
列席指導人員：
行政院國家資通安全會報綜合規劃組 陳如芬主任
行政院國家資通安全會報技術服務中心 劉培文主任
法務部檢察司 葉奇鑫檢察官
___________________________________________________________________________
一、主席致詞(略)
二、宣讀並確認上一次會議紀錄。
三、報告事項
(一) 近期發布的重大弱點及網路安全國際組織交流報告(TWCERT)。
1.報告摘要：請參考會議資料與報告。
(二) TWCERT所提之DNS安全檢測服務，於Registrars會議報告情形(TWCERT)。
1.報告摘要：請參考會議資料與報告。
2.討論事項：
(1) 此DNS安全檢測服務為DNS附加服務，由於並非以營利為目的，因此與Registrars之拆帳方式可以彼此協調。關於對掃描結果之後續服務，只要是有市場需求，自然可以凝聚業界參與之力量。
(2) 若屬收費服務，建議應明定雙方權利義務之契約，以符合客戶之預期。
(3) 有關某些防毒軟體可能有發生應掃到而未掃到的情形，將安排法務部檢察司葉檢察官於下次會議中報告相關議題與討論。
(三) DNS安全檢測及事件紀錄分析機制實作研究計畫執行情形報告。
1. 報告摘要：請參考會議資料與報告。
2. 討論事項：建議評估是否能對IP spoofing/fraud DNS 之情形作偵測與分析。
(四) 報告「研商反資通訊恐怖攻擊應變處置作為」會議情形。
1. 報告摘要：請參考會議資料與報告。
2. 討論事項：
(1) 反資通訊恐怖攻擊應變處置屬事前預防為重，ISMS緊急應變屬事中復原，二者重點不同但彼此連貫。
(2) 防範恐怖攻擊應先訂出影響國家安全、民生安定等事項之優先等級。
四、討論提綱
(一) 討論我國網路安全現況調查之規劃及執行方式。
討論及決議事項：
1.
依據上次會議討論之各項未來網路安全相關工作方向，經中心考量人力、經費與業務之相關性等因素，將以我國網路安全現況調查為未來工作進行方向。
2.
中心所提我國網路安全現況調查之規劃，有資安防護準備度、資安事件之趨勢、資安事件之種類與影響、電腦安全管理、通報行為與態度等五大方向，實為可行。考量中心之人力與專業領域，建議以委託計劃方式進行。
3.
對於經費限制及完成時間之要求，請中心評估是否需要對計劃規模作調整。並建議請TWCERT協助與中心完成徵求計畫書之內容。
(二) 討論下一次會議召開時間。
討論及決議事項：預定下一次會議於九十四年三月十八日14:00舉行。
五、散會