伺服主機應即時進行作業系統及相關軟體更新及修補。六參、應用系統（網站）管理台東大學伺服主機及應用系統（網站）委辦、維護需知壹、本校資安相關規範—、廠商應配合本校資訊安全規定執行相關工作（登載於電算中心網站http://nttucc.e-campus.nttii.edu.tw/regulations之管理規範）。二、系統維護管理人員應填寫資訊安全保密承諾書。（如附件）三、廠商應配合本中心進行資訊安全事件處理、演練及緊急應變措施等相關安全工作事項。貳、作業系統管理—、伺服主機應安裝主機型防火牆，阻絕不使用之網路通訊埠。二、如為WINDOWS作業系統之伺服器應安裝防毒軟體。系統維護時、應於加密管道進行（如SSH,SSL等），並限制維護來源IPo五、不可使用桌面遠端遙控軟體進行系統管理，如須使用應於伺服主機內限定維護來源IP及MACaddresso管理者不在場時，主控台（Console）應置於登出狀態。七、WINDOWS作業系統不可提供網路芳鄰功能，如須使用應做好存取權限管。Ui針對應用系統程式、資料及資料庫應進行備份。—、應用系統應配即時進行相關程式、服務軟體、資料庫系統等軟體弱點漏洞更新修補。應用程式所有輸入欄位應進行字元檢查，排除不必要特殊字元（如'”!$%八&］卜x；等）並進行資料庫隱碼攻擊（SQLJnjection）檢測。不可使用遠端桌面登入或遙控軟體進行系統管理，如須使用應於伺服主機內限定維護來源IP及MACaddresso五、系統維護時、應於加密管道進行（如SSH,SSL等），並限制維護來源IPo六、提供資料填報或資料上載應提供加密機制（如SSH,SSL,SFTP等）。!A六資訊安全保密承諾書致台東大學緣台東大學委託於—年—月—日至—年—月—日期間，進行____________________________________________________________________任務，本（單位）_________________________________及執行任務人員同意遵守下列各項保密約定：一、本人已詳讀「台東大學電算中心管理規範」（登載於台東大學電算中心http://nttucc.e-campus.nttu.edu.tw/regulations）,並於執行任務時願配合相關安全規定。二、不擅自使用或破壞未經台東大學授權之資料、文件、設備。三、不透過網路連線連接至未經台東大學授權之資訊系統或網路設施。執行任務期間所取得之資料僅係為完成委託工作之目的而使用，決不作其他用途且不會將任何資料洩漏予其他人員或單位。五、任務完成或關係終止時，亦不洩漏任何資料予其他人員或單位。如違反以上承諾，造成安全上之事件發生時，願負實質賠償損害之責任。執行任務人員如下（本人簽章）：單位：_______________________________（簽章）電話：地址：__________________________________________________中華民國年月日