服務機構：台中市國安國小

開課系所：資訊管理學系

授課老師：姜自強

一、　依服務學習四步驟：準備、服務、反思、慶賀(發表)撰寫

1.　準備：

　1.1　老師於課堂中講解資安認證與證照課程可以使學生了解資訊安全與其重要性，認識何謂
ISO 27001，並說明此次服務學習對象(國安國小)的基本需求。

　1.2　課程中主要介紹資訊安全的概念、架構、技術，著重於理論架構與實務，使學生可瞭解理論與實務，此外利用資訊安全規則來演練稽核使學生吸收更多資訊安全的知識。

　1.3　活動過程中會協助國安國小之該校網站管理與網路軟硬體管理，例如:網路教室網路設備與線材安裝與整理，並協助該校安裝相關自由軟體以及教學。

　1.4 　因為該校資訊教師相關人員不足，並藉由參加服務學習的學生來協助資訊網路管理與電腦相關安裝。

２.　服務：

　2.1 　服務課程之計畫及準備:授課老師會與該校老師進行統籌計劃與溝通協調，而學生以協助該校網站管理與網路軟硬體管理。

2.2　 服務學習實作:服務中學生會參與上機實作與解決問題，含機房理解、網路測試、電腦器材整理、稽核國安國小資訊設備安全。

　2.3　活動過程:國安國小服務，將專業課程所學融入服務學習，教導學生電腦教育訓練。由於該校資訊教師相關人員不足，藉由學生本課程的服務學習來協助當地教師，並不以獲取報酬為服務目的。

　2.4　活動過程簡述：

3/20：在課堂上跟老師和組員討論服務的時間、日期跟服務的對象機構進行介紹。　　
3/24：與組員到國安國小與侯老師進行溝通並且參觀電腦教室與伺服器。　　
3/31：幫國安國小的資訊資產進行資訊安全的評估，與瞭解所有的資訊資產。　　
5/19：幫國安國小電腦教室機房整理線路和打掃。　　
5/26：個案分享教學(ISO27001資安認證機房個案實務分析)　　
6/9：到國安國小教小朋友電腦相關資訊。
6/20：與該校資訊組長討論該校ISO 27001認證文件。


3.　反思:

　3.1　蘇靖淳：這次去國安國小幫他們做資安的檢測，雖然自己也不是很了解，但也實際去走訪了一下，看了他們的軟硬體，了解他們平常所使用的設備與機房後再加以評估，最後似乎感覺有更了解一些些了。

　3.2　黃文怡：對於國安國小這次的實習，讓我更了解整個實際網路的鋪線以及實際網路的安全重要性，對於網路的重要性以及安全性的概念比在課本上學到的更清楚了。

　3.3　林煒庭：雖然國中小學並沒有像大企業以及各家公司一樣不過資訊安全的規範也不能忽視當然在設備及各種資料的著重也並沒有輕忽草率的執行而是有按部就班按照專業的流程來執行從設備清冊以及各種裝置可看出該學校對資訊安全的用心各種有關網路的伺服器或是軟體的應用在威脅及弱點的評估上都也是很不錯的尤其是網路維護.資料庫.及不斷電這些都是讓機器持續運作的該非常小心的地方如果是遭到破壞或是惡意入侵感染都是很危險可能會造成資料的損壞.遺失等等。

　3.4　江岱倫：每一次的討論都是珍貴的人生經驗分享。與同齡的伙伴相互討論各自對於這個志工服務的想法，彼此總能在一次次的討論中激盪出不同的想法；與老師討論，則常深受其面對工作積極態度感動，進而自我思索生命之意義。每一次的執勤、和每一個人相談總帶給我極致的充實感，我想這是這次服務中，最令人開心的部分。但服務的過程中，常常遇到工作過冗，抑或是意見相岐的情況，遇到這樣的情形，我選擇冷靜對待 。因此培養我們的包容力、尊重他人、專業知識。在一次次的紀錄表中，我一再地反省自己的服務態度，學習謙卑，學習服務的真諦。提供服務同時穫益良多，當然也包含志工間動中所累積的生命體驗。

　3.5　黃晞臨：這次服務學習我們到國安國小去進行風險評鑑試作，目的是要依據國安國小資訊機房維運管理以及系統維護管理所需之資訊資產，評估可能之資訊安全弱點、威脅與風險後，提出本單位之風險評鑑結果與分析建議。 當初由於完全沒有實作的經驗，所以各個程序都進行得不是很順利，還發生了初次去實地訪談卻在現場發現訪談內容有不少漏洞的烏龍事，不過隨著老師的指導和訪談經驗愈來愈豐富下，評鑑的作業開始慢慢明朗起來，最後圓滿地完成了評鑑任務經過這次經歷，我發現評鑑工作遠比想像中複雜得多，在課本上看到一、二句的描述，可能就得花去1,2個小時去判斷分析，這實在是一個寶貴的機會，感謝老師給我這個機會。

　3.6　鄭乃誠：這是我第一次參加服務學習的活動，這次的活動讓我學習到許多事情。一開始，對於稽核工作這種事是完全不懂的，就慢慢地開始學習，之後也變得比較熟悉了。我學到最重要的就是團隊合作，原本相當龐大的工作，經過分工之後就輕鬆多了。

4.　發表：

　4.1　藉由專業課程所學融入服務學習，讓學生意識到學習與實作互動的重要性。

　4.2　讓參與這次服務活動的同學用心得分享的方式讓大家了解在服務過程中，享受施比受更有服的道理。