【校訊記者楊凱傑報導】
教育部去年辦理的全國大專校院資安攻防演練中，國立政治大學於56個受測單位中脫穎而出，整體成績名列全國前三名，榮獲「績優」肯定。本次演練由電算中心網路組蔡憶懷組長與郭技士負責執行，透過完善的資安管理制度及跨單位合作機制支持下，量化評比分數高達九十九分。 

新任電算中心主任廖峻鋒表示，此次獲獎歸功於全校師生及同仁的共同努力，未來將持續秉持「人人都是資安小幫手」的理念，深化校園資安文化。配合學校整體發展，電算中心將根據「數位智慧發展白皮書」推動各項規劃，細分五大面向，擘劃短、中、長期策略，作為未來校內資源配置的核心準則，以確保資訊安全與數位轉型的永續發展。

蔡憶懷受訪時表示，政大資安制度的建立可追溯至現任校長李蔡彥擔任電算中心主任期間，當時即導入符合資訊安全管理系統（ISMS）精神的簡化管理機制，逐步建立定期盤點、內部稽核及緊急通報演練等制度。近年隨著《資安管理法》頒布及高教深耕計畫增設資安專章，政府稽核強度逐年加碼，政大亦將校內研究中心納入稽核範圍。郭技士指出，由於平時即持續落實盤點、演練及改善，因此面對正式攻防演練時，各單位都能穩健完成各項測試。

去年攻防演練中，政大全校共盤點364個網站及資訊系統，其中部分研究計畫或虛級單位網站，常因計畫結束或缺乏維護經費而長期閒置，成為潛在資安風險。因此電算中心目前積極推動「網站最小化」與「向上集中」兩項策略，建議各單位檢視過期網站的存續必要性並適時下架，同時將網站及硬體設備集中至電算中心機房，由電算中心統一提供基礎設施及資安防護，不僅降低各單位維運負擔，也進一步提升整體資訊安全防護能力。

目前政大教職員工每年依法須接受至少三小時資安教育訓練，去年達成率已高達百分之九十九，名列全國大專校院前茅。在技術防禦層面，電算中心除落實密碼強度管理、每年定期更換外，亦配合教育部高規格要求，導入密碼更換天數限制以提升帳號安全性。蔡憶懷表示，推動資安最大的挑戰，其實不是技術，而是如何在安全與便利之間取得平衡，「資安做得越完善，使用者往往越容易感受到不方便，也難免引起反彈，但這些措施都是為了降低風險、保護校園資訊安全。」 

此外，釣魚郵件仍是校園最常見的資安威脅之一，為降低帳號遭盜用風險，政大已啟用多因子驗證（MFA）機制，未來也將逐步推廣至全校各項資訊系統。面對每天產生的大量資安事件與安全資訊，電算中心也正評估導入人工智慧技術，透過AI協助第一線管理人員快速辨識可疑攻擊、縮小研判範圍，提升事件分析與應變效率。

展望2028年，隨著教育部高教深耕計畫將人工智慧與資訊安全列為重要發展方向，電算中心也將持續配合學校整體發展需求，強化資安治理、推動AI應用，並透過完善的數位基礎建設與資源整合，協助教學、研究及行政服務持續升級。廖峻鋒表示，未來除持續守護校園資訊安全外，也希望讓AI成為提升校務效能的重要助力，逐步打造兼具安全、智慧與韌性的數位校園。

📘 Facebook 報導連結🔗｜https://www.facebook.com/share/p/19D6nhU8dd/