::: 返回首頁
     ::: 目前位置: 回首頁最新消息
 
 
最新消息
 
熱門活動
更多最新消息...
 
 
 主旨:有關「雙軌訓練旗艦計畫資訊管理系統」網站弱點掃描發現1個中風險須修補一案,簽請鑒核。
說明:
一、依發展署資訊室弱點掃描結果,「雙軌訓練旗艦計畫資訊管理系統」(以下簡稱本系統)存在1個中風險弱點,且建議關閉系統之網站傳輸層安全協定(Transport Layer Security,國際標準組織訂定之網路傳輸資訊安全加密通訊協定,簡稱TLS)1.0及1.1協定(如附件1)。
二、基上,本分署經請系統廠商修復,廠商評估後回復略以,關閉TLS 1.0及1.1協定恐將導致使用IE 7及以下版本瀏覽器之使用者無法完整顯示本系統,致雙軌業務資料無法建檔及作業管理等事宜,請本分署併行考量。
三、後依行政院國家資通安全會報技術服務中心建議(如附件1),TLS應僅保留1.2版本,惟TLS1.2協定並不支援Windows Vista作業系統或其他更舊版本之作業系統,又查前述作業系統及Windows XP均已不支援安全更新(Windows Update)(如附件2),確有資訊安全疑慮,建議處理方式如下:
(一)使用Windows 7以上版本之作業系統,且網頁瀏覽器須使用IE 11以上版本,若使用IE 8至IE 10版本之瀏覽器,則須手動勾選「工具>>網際網路選項>>進階>>『TLS 1.2』選項」方能正常瀏覽網站。
(二)使用Windows XP之使用者倘升級Windows 7以上版本作業系統有困難,安裝Firefox瀏覽器後方能正常瀏覽網站。
四、為避免對本系統使用者造成衝擊,有關關閉TLS 1.0及1.1協定之1項中高風險擬暫不修復,並於奉核後影送資訊小組協助於未來弱點掃描設定為例外狀況處理。另考量此風險如長期不修復,將影響系統資訊安全,擬於本系統公告自明(107)年4月1日起停用TLS 1.0及1.1協定,請各單位依說明三辦理。
擬辦:奉核後,自明年4月1日起停用TLS1.0及TLS1.1協定,另於雙軌訓練旗艦計畫資訊管理系統公告相關訊息至明年3月31日,並函請各分署協助向所屬合作單為宣導預為因應。



學業

就業

專業認證

學費補助
 
:::
全文搜尋
友情連結
勞動部勞動力發展署(另開新視窗)
北基宜花金馬分署(另開新視窗)
桃竹苗分署(另開新視窗)
中彰投分署(另開新視窗)
雲嘉南分署(另開新視窗)
高屏澎東分署(另開新視窗)
台灣就業通(另開新視窗)
更多友站連結...
 
 
通過A+優先等級無障礙網頁檢測

主辦單位:勞動部勞動力發展署   |  合作單位:教育部
協辦單位:

北基宜花金馬分署電話:(02)89956399 分機1266~1274 (忘記密碼)1271地址:24219新北市新莊區中平路439號南棟3樓
桃竹苗分署電話:(03)485-5368 分機1305、1306、1307地址:桃園市楊梅區秀才路851號
中彰投分署電話:(04)2359-2181 分機2512~2516地址:臺中市西屯區工業區一路100號
雲嘉南分署電話:(06)698-5945 分機1415~1421地址:臺南市官田區工業路40號
高屏澎東分署電話:(07)821-0171分機2702、2704地址:高雄市前鎮區凱旋四路105號

隱私權保護政策網路安全保護政策 |  政府網站資料開放宣告  Copyright©taiger2010 All rights reserved. 瀏覽人數: 2434人(瀏覽人次圖案由程式碼產出)