Embedded Files
壹、目的：
壹、目的：
一、資訊安全事件包括：任何來自網路的駭客攻擊、病毒感染、垃圾郵件、資料或網頁遭竄改、以及通訊中斷等。
一、資訊安全事件包括：任何來自網路的駭客攻擊、病毒感染、垃圾郵件、資料或網頁遭竄改、以及通訊中斷等。
二、本校資訊安全事件等級，由輕微至嚴重區分等級如下：
二、本校資訊安全事件等級，由輕微至嚴重區分等級如下：
1. 0級：教育部及臺北縣教研中心檢舉信箱通告之資安事件。
2. 符合下列任一情形者，屬1 級事件：
l 非核心業務資料遭洩漏。
l 非核心業務系統或資料遭竄改。
l 非核心業務運作遭影響或短暫停頓。
3. 符合下列任一情形者，屬2 級事件：
l 非屬密級或敏感之核心業務資料遭洩漏。
l 核心業務系統或資料遭輕微竄改。
l 核心業務運作遭影響或系統效率降低，於可容忍中斷時間內回復正常運作。
4. 符合下列任一情形者，屬3 級事件：
l 密級或敏感公務資料遭洩漏。
l 核心業務系統或資料遭嚴重竄改。
l 核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。
5. 符合下列任一情形者，屬4 級事件：
l 國家機密資料遭洩漏。
l 國家重要資訊基礎建設系統或資料遭竄改。
l 國家重要資訊基礎建設運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。
三、本校任何人於校內發現異常情況或疑似資安事件及應立即向資訊組長（教師）通報，資訊組長（教師）應儘速進行處理並研判事件等級。
三、本校任何人於校內發現異常情況或疑似資安事件及應立即向資訊組長（教師）通報，資訊組長（教師）應儘速進行處理並研判事件等級。
四、資訊組長（教師）當發生研判事件等級3（含）以上之事件，應立即通報資訊業務主管及本校校長，並以電話聯絡臺北縣教育研究發展中心教育網路組資安承辦人，由校長儘快召集會議研商處理的方式。
四、資訊組長（教師）當發生研判事件等級3（含）以上之事件，應立即通報資訊業務主管及本校校長，並以電話聯絡臺北縣教育研究發展中心教育網路組資安承辦人，由校長儘快召集會議研商處理的方式。
五、當本校發生內部無法處理之資通安全事件，應通報教育研究發展中心教育網路組協助處理。
五、當本校發生內部無法處理之資通安全事件，應通報教育研究發展中心教育網路組協助處理。
資安事件若需對外通報，由資訊組長登入教育機構資安通報平台，網址：https://info.cert.tanet.edu.tw/prog/index.php
Page updated
Report abuse