資訊科技保安風險評估 – 學校篇

自第四個資訊科技教育策略推出至今，學校的無線網絡基建已基本完成，以自攜裝置（BYOD）進行電子學習的學校亦逐漸增加。在推行電子學習的同時亦要提高學校對保護學校、學生和家長的資料及資訊科技資產的警覺。根據教育局的《學校資訊保安建議措施》所述，學校有責任採取適當的資訊科技保安措施，以保護學校的資訊科技系統和數據。

資訊科技保安風險評估跟體檢大致相同，藉著定期檢查希望能夠發現一些隱藏的病毒或潛在的風險。透過重複評估與使用資訊科技相關之保安風險的程序，過程中把收集到的數據進行評估和分析，呈報已發現的保安漏洞，並作出評估及提出相關安全性的建議。

免費評估 名額10個

(由專業網絡安全管理專家 UDomain 提供)

資訊科技保安風險評估

在眾多的資訊科技系統中，學校最多使用而又連接到互聯網的便是學校的網站。要使有關網站的數位服務系統和應用系統的安全，良好的設計和開發過程是必須重視的。有見及此，我們顆拍了專業網絡安全管理專家UDomain為學校進行保安風險評估，以網站弱點性測試及滲透測試*為學校網站分析和測試數位服務的安全性。這樣的安全測試工作，應當作是學校專案中要持續進行的活動，不應當作是最後或有需要時才執行的一項檢查。

網站弱點測試 (Vulnerability Test) –

• 找出網站漏洞
• 進行系統掃瞄
• 有助系統達致符合保安及審查的標準

滲透測試 (Penetration Test)* – 收費服務 (度身訂造)

運用駭客思維嘗試對企業網絡進行攻擊，進而找出潛在的安全漏洞，同時也評估資訊系統與硬體的全盤架構，確認其安全性是否有待加強；是一種對系統的任何弱點、技術缺陷或漏洞的主動分析，防範於未然。

立即行動                                

有興趣參加免費《學校資訊科技保安風險評估》之學校可由即日起至2018年12月10日登入https://goo.gl/forms/i63VvlRoZveEkQVs2填寫報名表，結果將會在2019年1月中至下旬公布。如有查詢，可發電郵至[email protected] 或致電 8204 4222 與電子學習聯盟聯絡。

下載活動單張 https://goo.gl/JLLYuE

關於 電子學習聯盟 (eLC)

電子學習聯盟(eLC)是亞洲最活躍且規模最大的電子學習組織之一。透過技術分享和教育專題講座及會議、不同的刊物和媒體的宣傳，積極向社會各界教育及推廣電子學習。eLC亦致力推動開放標準技術，提倡公平及公開競爭，使學生為中心的電子學習方式得以廣泛推行。此外，eLC亦全力推動數碼共融，以建立一個互相合作而且可持續發展的商業模式為目標。成員方面包括教育行業內相關的參與者，當中有從事資訊科技的教育機構、大小型資訊科技企業、教育出版商、家長們、教育工作者，以及一些社會企業和政府組織。

關於 UDomain

UDomain 於1998年成立，憑藉在網絡攻擊防禦、雲端寄存、域名服務、中國方案及各種互聯網服務所累積的豐富經驗與強大技術優勢，率先轉型為專業網絡安全管理專家，提供DDoS防禦、防火牆、SSL證書等保安服務，近年更推出滲透測試，專業地為客戶檢查電腦系統和漏洞，及早作出修補，以抵擋駭客入侵。保安團隊持有OSCE、OSCP等滲透測試的專業認證，兼有多年實戰經驗，深深明白不同機構的需要和難處。我們必定竭盡所能全力護航，令您和您的客戶都安心放心！ (www.UDomain.hk)