校內資安通報

通報職責

1. 發現人員：所有人員（含：本中心人員、約聘(僱)人員及工讀生與委外人員），發現疑似資訊安全事件時，皆負有即時通報之責任。

應通報事件

1. 個資洩露事件，若透過資訊系統、網路通訊、網站、電子郵件等資訊管道者，屬「資安事件」，請進行通報。

2. 預警事件：專指依照各種監控系統、使用經驗、資安意識等，事先研判出可能之危害，例如不明社交工程信件、垃圾郵件、釣魚信件。

3. 異常事件：作業環境中設備、服務之營運狀態或數值發生超出正常範圍，雖影響細微不易察覺並未導致資訊資產之機密性、完整性、可用性遭受影響，但仍需通報由電算中心釐清。

4. 資訊安全事件：凡於作業環境中，導致資訊資產（資訊服務、系統、設備、網路通訊）之機密性（洩露）、完整性（被竄改）、可用性（無法連線）遭受影響之事件。

   1. 內部資安事件：發現（或疑似）遭人為惡意破壞毀損、作業不慎等事件。

   2. 外力入侵事件：發現（或疑似）電腦病毒集體感染事件、駭客攻擊（或非法入侵）等事件

通報窗口

1. 請電電算中心分機2420 或 2439

2. 請電子郵件 service@stu.edu.tw

3. 圖資大樓地下一樓電算中心櫃台

依循《樹德科技大學電子計算機中心安全事件管理程序書》 文件編號：AI00-2-B00-IS   版次：1.4