GCB介紹
- 發布日期：113-09-27
- 更新日期：113-09-27
- 發布單位：諮詢服務組
什麼是GCB?
- 政府組態基準 (Government Configuration Baseline, 簡稱GCB)
- 規範資通設備（如個人電腦、伺服器）之組態安全設定（如密碼長度、密碼複雜度、螢幕鎖定時間等），為降低成為駭客入侵管道，進而引發資安事件之疑慮。
什麼是VANS?
- 資通安全弱點通報平台 (Vulnerability Analysis and Notice System , 簡稱VANS)
- 主要功能為比對使用者電腦之軟體、作業系統版本號及應用系統版本（如瀏覽器、Office軟體版本），以辨別此版本是否存在資安風險。
- 定期回報比對資訊至中心，不具有監控使用者操作之功能。
GCB/VANS導入時程
GCB安裝對象與範圍 ─ 112年
- 全校同仁所使用之公務資通設備(含個人電腦、公用電腦、伺服器主機)
GCB/VANS導入方式 ─ 112年
一、
【通知】資訊技術服務中心(下稱本中心)通知各單位安裝作業及安裝注意事項。二、
【統計】單位負責人統計「資通設備清單」，並提供予本中心進行彙整。三、
【排定】本中心委託合作廠商或中心同仁先與全校各單位商議安裝時間。四、
【安裝】合作廠商或中心同仁親自至單位安裝軟體。五、
【套用】於安裝後一至二天套用GCB/VANS規則。服務合作廠商 ─ 112年
系統功能
本軟體不具有監視、監控之功能，能查看的資訊類別如下：
- 電腦硬體資訊（CPU型號、記憶體容量）
- 作業系統與安裝軟體版本（無法得知軟體啟用狀態）
- 防火牆規則
- 網路狀態(網路介面卡狀態)
- USB狀態
- Windows更新檔狀態（已安裝KB更新檔)
- Windows本機帳戶名稱（無法得知您的密碼）
