「TWNIC網路安全委員會」第二十二次會議紀錄
開會時間：九十四年七月二十八日 星期四 上午十時至十二時
開會地點：台灣網路資訊中心四樓大會議室（台北市羅斯福路二段9號4樓之二）
主持人：陳年興主任委員（林宜隆委員代） 紀錄：陳玉萱小姐
出席人員：
中山大學資管系
中央警察大學 林宜隆教授
東吳大學資管系 楊欣哲教授
中華民國網路消費學會 林世華理事長 資訊管理學會 蕭瑞祥秘書長
中華電信數據通信分公司 吳怡芳科長 數位聯合電信公司 張富吉經理
台灣微軟股份有限公司 傅昭凱經理(請假) 優易資訊公司
宏瞻資訊公司 張美月協理(請假) 行政院研考會資訊處 孫百佑科長(請假)
電信總局公眾電信處 張峻銘簡任技正(李明忠科長代)
行政院主計處電子資料處理中心 劉勝東副主任 國防部通資室 李靖海處長(請假)
教育部電算中心 莊育秀組長(請假) 法務部檢察司 葉奇鑫檢察官(請假)
台灣網路資訊中心 呂愛琴代執行長、許乃文組長、陳玉萱小姐、
台灣電腦網路危機處理暨協調中心相關人員
___________________________________________________________________________
一、主席致詞(略)
二、宣讀並確認上一次會議紀錄。
討論及建議事項：
正確網站網址與產業協同驗證架構模式設計及系統雛型實作計畫於期末報告後即通知受託單位依上次會議委員提供之建議修正期末報告書以及委託契約約定之交付項目。目前的情形是有部分交付項目尚未收到。須待受託單位交付完整之交付項目後，中心才得以進行後續核對、測試與結案事宜。
三、報告事項
(一) 近期發布的重大弱點報告(TWCERT)。
報告摘要：請參考會議資料與報告。
(二) 網路安全國際組織交流報告(TWCERT) 。
1) FIRST2005新加坡年會報告
2) 澳洲Anti-Spam聯盟最新發展狀況
報告摘要：請參考會議資料與報告。
討論及建議事項：
建議請TWCERT提供相關訊息給電信總局參考。
四、討論提綱
(一) 如何提供並推廣域名使用者使用主機安全檢測服務。
討論及決議事項：
1.
主機安全檢測服務為提供給域名客戶之免費加值服務，主要是對所檢測之DNS作一般性之漏洞、弱點等檢查，並提供檢測報告以提醒可能之潛在問題，如客戶有需要可以參考檢測報告自行請其DNS管理者或是委由相關技術廠商協助進一步確認與處理問題。
2.
建議改善提供給客戶之檢測報告內容之可讀性，以平易易讀的方式讓客戶明瞭有可能潛在的問題，而不是直接為客戶判定問題之嚴重性，並適當說明檢測報告類似健康檢查報告為參考性之文件，當相關資訊不足時可能有一定程度誤判之情形。
3.
此服務僅提供域名客戶檢測自己的DNS，並同時管控僅讓客戶可以看到自己所申請檢測之結果報告等相關資訊，以保障客戶私密資訊之安全性。
4.
建議TWNIC先參考委員們提供之意見作適當之調整，再行評估是否推出相關服務。
五、臨時動議：無
六、散會