:::

輔導組/最新消息

分享到Facebook   分享到google+   分享到twitter   分享到微博

主旨:有關教育部大專校院就業職能平台(UCAN)系統資訊安全性升級配合設定事宜,請查照。

說明:

一、依據教育部108年4月8日「108年上半年度網站弱點掃瞄」結果:「Web伺服器使用TLS1.0加密,TLS1.0已被認為不安全的加密演算法…請至少更換至TLS1.1,建議使用TLS1.2或更高的版本。」辦理資安升級。

二、爰此,UCAN平台為確保整體施測資訊安全性,自本(108) 年8月1日起平台加密方式由傳輸加密通訊協定TLS1.0升級至TLS1.2,可能影響所及範圍,請配合設定處理措施如下:

(一)  針對透過「單一帳號整合登入(SSO)」施測之學校:

參考本函附件一「UCAN平台SSO登入程式修正說明」,修改校內相關程式,以符合TLS1.2安全協定。

(二)  針對直接連結至UCAN平臺首頁施測之學校:

倘學校直接由校內連結至「大專校院就業職能平臺」首頁(https://ucan.moe.edu.tw)進行測驗,電腦作業系統至少為windows 7以上版本,且瀏覽器必須支援TLS 1.2,請參閱本函附件二「登入UCAN平台相關瀏覽器使用設定說明」,以進行瀏覽器設定。

(三)  針對透過「UCAN學校端施測模組」施測之學校:

請已安裝UCAN學校施測模組之學校,參考本函附件三「UCAN學校端施測模組程式更新說明」,手動更新UCAN學校端施測模組中的「專門執行更新程式的檔案」,相關程式更新檔將另行以email提供己安裝施測模組之學校總管理者。

三、建請各校儘早配合資安升級設定事宜,以確保108新學年度各校團體施測能夠順利實施。

四、本案內容及說明文件將同步發信通知各校總管理者,並公告相關訊息於UCAN管理者後台,請逕至UCAN後台「最新消息」查詢。有關本案細節及資訊,請與UCAN計畫辦公室聯繫洽詢,電話:(03)591-3003,Email:ucan@itri.org.tw

檔案下載 公文.pdf

檔案下載 附件一UCAN平台SSO登入程式修正說明.pdf

檔案下載 附件二登入UCAN平台相關瀏覽器使用設定說明.pdf

檔案下載 附件三UCAN學校端施測模組程式更新說明.pdf