資料查核：2026年9月21日｜適用閱讀對象：幼兒園園長、主任、監錄系統管理人員與資訊協助人員
先分清楚：幼兒園看教育局，托嬰中心看社會局
| 場所 | 主要主管機關 | 監視器管理重點 |
|---|---|---|
| 幼兒園 | 教育主管機關，例如教育局 | 發生校安事件時，依校安通報規定及園方通報流程處理；設備故障與事件通報要分開判斷。 |
| 托嬰中心 | 社政主管機關，例如社會局 | 依托嬰中心監視錄影設備規範管理、維護與保存影像；新北市社會局另提供設立檢核與管理資料。 |
托嬰中心監視影像涉及未滿二歲幼兒的個人資料與照顧紀錄。官方規範及政策資料強調專人管理、設備維護、影像保存、權限控管、加密與防止外洩。可查閱新北市政府社會局托嬰中心法令與表單專區及衛福部托嬰中心監視影像資料安全說明。
防火牆是落實資料安全的技術措施，不是我們自行杜撰的法條名稱。目前查到的中央與新北市公開規範，沒有逐字寫成「每間托嬰中心必須另外購買一台防火牆」；但既然必須妥善保護影像並防止外洩，監視主機不應直接暴露於網際網路，放在防火牆後方並關閉不必要的對外連線，是合理且重要的改善方式。
幼兒園監視器故障，一定要做校安通報嗎？
不一定，但不能只把它當成維修問題。一般鏡頭斷線、硬碟警告、設定錯誤或網路中斷，園方應先留下發現時間、受影響範圍與處理紀錄；若問題同時涉及人身安全、兒少保護、設備遭破壞或失竊、資訊系統遭外部入侵，應立即交由園方指定的校安通報窗口判斷。
教育部的通報要點適用範圍包含各級學校及教保服務機構，事件類別包括意外、安全維護、兒少保護、天然災害、疾病及其他事件。查看教育部校園安全及災害事件通報作業要點。
| 發現的狀況 | 先做的技術紀錄 | 通報判斷 |
|---|---|---|
| 一般鏡頭斷線、硬碟故障、時間錯誤 | 記錄發現時間、鏡頭、缺錄區間、錯誤訊息及暫時措施。 | 不因單純設備故障就直接判定必須通報；由園方確認是否牽涉其他校安事件。 |
| 鏡頭、線路、主機被故意破壞或設備遭竊 | 不要先清除紀錄；保留現場、設備狀態及最後可回放時間。 | 可能涉及人為破壞或校園失竊，應儘速交由園方通報窗口評估。 |
| 監視主機、帳號或幼兒園資訊系統疑似遭外部入侵 | 保留登入紀錄、異常時間、帳號變更與網路設定，避免在未確認前重設全部資料。 | 可能涉及資訊安全事件；有持續風險時先隔離並通知權責人員。 |
| 重大事件發生，但關鍵時段缺錄或無法匯出 | 記錄缺錄範圍、可取得影像及已採取措施，不任意格式化硬碟。 | 主要事件是否通報依其性質判斷；設備狀況可作為通報與後續處理的技術事實。 |
59IT可以提供設備狀態與技術紀錄，但不代替園方或主管機關決定是否完成法定通報。事件涉及幼兒、人身安全或疑似違法時，先處理安全與通報時效，再安排設備檢查。
校安事件的24小時、72小時與2小時，怎麼分？
- 依法規通報事件：知悉後應於校安通報網通報，原則上最遲不得超過24小時；其他法規有更短時限時，依其規定。
- 一般校安事件：知悉後最遲不得超過72小時。
- 緊急事件：應立即應變，並以電話、電訊、傳真或其他科技設備通知主管教育行政機關，最遲不得超過2小時。
若校安通報網無法使用，作業要點另有紙本傳真及七日內補行網路通報的安排。園方也應指定專人作為通報窗口並對事件資料負保密責任。正式操作可參考校安通報系統使用者操作手冊與影片；幼兒園問題可由各縣市教育局聯絡表確認所屬窗口。
只有中華電信線路，怎麼分辨監視器有沒有防火牆？
先不要只看電信公司，也不要只看 ip.hinet.net。從園所電腦開啟該網站，看到的是這條網路當下的出口對外IP；它不能告訴你監視主機是否直接取得對外IP、是否位於防火牆後方，或小烏龜有沒有把外部連線轉進監視主機。
第一步：ip.hinet.net只能看出口IP
不要把對外IP貼到公開社群，也不要把它連同帳號或密碼傳送。確認出口IP的用途，是協助網管辨認線路，不是證明防火牆存在。
第二步：追出實際線路
常見的較安全路徑是「中華電信小烏龜 → 防火牆 → 網路交換器 → 監視主機」。如果監視主機自己撥接、直接取得對外IP，或現場線路根本找不到防火牆設備，應優先請網管或工程人員確認。
第三步：看監視主機拿到的IP
192.168.x.x、10.x.x.x及172.16.x.x至172.31.x.x是常見內部位址範圍。查看RFC 1918私有位址說明。但內部IP不等於已安全，因為小烏龜或防火牆仍可能設定外部連線轉送、整台對外開放或自動開放連線。
第四步：核對所有外部入口
除了固定IP與外部連線轉送，還要盤點設備商遠端觀看APP、分享帳號、離職人員手機、安全遠端連線及遠端維修方式。遠端觀看能使用，不代表目前設定就安全或符合園方適用規範。
園方可以先做哪些不影響錄影的檢查？
- 拍下設備與線路：從中華電信小烏龜、防火牆、網路交換器到監視主機，照片不要拍到密碼、QR碼或幼兒影像。
- 記下設備角色：分清楚哪一台是中華電信小烏龜、防火牆、網路交換器與監視主機。
- 查看但先不修改：記錄監視主機的IP取得方式、內部IP與閘道；不熟悉時不要直接改成固定IP或關閉網路。
- 盤點遠端觀看：有哪些APP、帳號、手機、電腦或廠商仍可連線。
- 請管理者核對規則：確認外部連線轉送、整台對外開放、自動開放連線及安全遠端連線設定，由有權限的人員操作。
- 變更後實測：檢查即時畫面、歷史回放、錄影排程與遠端連線，並留下變更紀錄。
不要為了測試而把監視主機暫時直接接上網際網路，也不要在事件影像需要保全時格式化硬碟。不確定設定用途時，先截圖並遮蔽敏感資訊，再安排現場檢查。
到園檢查防火牆與監視器，59IT會確認什麼？
- 盤點電信線路、中華電信小烏龜、防火牆、網路交換器、監視主機及攝影機的連接關係。
- 確認監視主機的IP取得方式、網段、閘道及網路設定，不公開園所對外IP。
- 依授權範圍檢查外部連線轉送、整台對外開放、自動開放連線、遠端觀看服務及管理帳號。
- 調整前先確認是否會影響錄影、手機APP、固定IP、門禁或其他共用設備。
- 提供問題清單、改善優先順序及分項報價，園方同意後再執行。
幼兒園監視器通報與防火牆常見問題
幼兒園監視器故障，一定要做校安通報嗎？
不一定。一般硬碟故障、鏡頭斷線或設定錯誤，應先留下技術紀錄並盡快處理；若同時涉及設備遭破壞、失竊、外部入侵、兒少保護、人身安全或其他校安事件，應立即交由園方指定通報窗口依適用規定判斷。
在 ip.hinet.net 看到一組IP，代表監視主機直接暴露在網路上嗎？
不代表。該網站顯示的是當下連線的出口對外IP，無法單獨判斷監視主機是否位於防火牆後方、是否設定外部連線轉送，或是否透過其他遠端服務連線。
監視主機是192.168開頭，就一定安全嗎？
不一定。192.168、10及172.16至172.31屬常見內部位址，但小烏龜或防火牆仍可能設定外部連線轉送、整台對外開放或自動開放連線，使主機可由外部連入；還要一起核對防火牆與遠端觀看設定。
中華電信小烏龜本身算防火牆嗎？
設備模式與功能可能不同。有些小烏龜提供基本路由或封包過濾，但不能只看到這台設備，就認定園所已完成防火牆規劃；仍要確認線路接法、管理權限及實際安全規則。
社會局有明文規定托嬰中心一定要另裝一台防火牆嗎？
目前查到的中央與新北市公開規範，重點是監視設備管理、維護、影像保存、權限控管、加密與防止外洩，沒有逐字寫成每一間都必須另購獨立防火牆。把監視主機放在防火牆後方、關閉不必要的對外入口，是落實影像資料安全的重要技術措施；實際稽查項目仍以所在地社會局最新文件為準。
園方可以把對外IP或監視器密碼傳給工程人員嗎？
不要在一般訊息中傳送完整密碼、連線QR碼或可辨識幼兒的畫面。可先提供設備型號、線路照片及遮蔽後的設定畫面；需要進一步操作時，再由園方確認授權範圍與安全方式。
需要協助園方分辨線路與對外風險？
聯繫時可提供設備外觀、線路接法、主機型號、目前使用的遠端APP及遮蔽後的設定畫面。請勿傳送幼兒可辨識畫面、完整對外IP、帳號密碼或連線QR碼。
呼叫IT｜幼兒園監視器網路與防火牆檢查
LINE：@844dsvix 電話：0917559559
費用依實際距離、時間與現場需求透過 LINE 報價。假日原則休息，特殊需求請提前預約。
延伸閱讀：幼兒園監視錄影免費檢查表、新北幼兒園監視器手機觀看與主機管理、59IT幼兒園監視器檢測與維護。
官方資料與使用界線
- 教育部校園安全及災害事件通報作業要點：用於確認幼兒園校安事件的適用範圍、事件屬性及通報時限。
- 教育部校安中心作業規定：用於確認中心任務、通報處理與備援聯絡方式。
- 校安通報系統操作手冊與影片：供幼兒園通報人員查找系統操作資料。
- 新北市政府社會局托嬰中心法令與表單專區：用於確認托嬰中心設立與監視錄影管理相關文件。
- 衛福部托嬰中心監視影像資料安全說明：用於確認帳號權限、加密及資安防禦等政策重點。
本篇為公開規範與資訊設備管理整理，不是個別事件的法律意見、主管機關查核或資安認證。後續規定如有更新，以主管機關最新資料為準。