學校資通安全應變管理程序書

本校應以公告布告欄、校園網站等適當方式，使校內人員明確知悉本機關之通報窗口及聯絡方式。
本校權責人員知悉資通安全事件後，應立即至教育機構資安通報平台(https://info.cert.tanet.edu.tw)通報登錄資安事件細節、影響等級及支援申請等資訊。
本校應確保通報窗口之聯絡管道全天維持暢通，若因設備故障或其他情形導致窗口聯絡管道中斷且持續達一小時以上者，應即將該情況告知相關人員，並提供其他有效之臨時聯絡管道。
負責事件處理之單位(該事件發生之單位)權責人員應與相關單位密切合作以進行事件之處理，並使通報窗口適時掌握事件處理之進度及其他相關資訊。
事件經初步判斷認為可能屬重大(第「三」級、第「四」級)資安事件或事態嚴重時，應即向澎湖縣教育網路中心匯告，由教育網路中心成立緊急處理小組，立即協助進行處理；接獲本校所屬分校或受託廠商所通報之資通安全事件時，亦同。
緊急處理小組成員由澎湖縣教育網路中心指派機關之資通安全相關技術人員擔任，或亦得由其他機關資通安全相關技術人員或外部專家擔任之。
各相關權責人員應紀錄事件處理過程，並檢討事件發生原因，著手進行改善，並留存必要之證據。

本校之權責人員或緊急處理小組應依據以下事項，於知悉資通安全事件後，依規定完成｢資通安全事件通報及應變辦法｣之資通安全事件等級判斷：

本校因網路或電力中斷等事由，致無法依前項規定方式為通報者，應於確認資安事件條件成立後1小時內，與本縣教育網路中心及通報應變小組聯繫，先行提供該次資安事件應通報之內容及無法通報依規定方式通報之事由，並於事由解除後，依原方式補行通報。
資通安全事件等級如有變更，本校權責人員或通報應變小組應告知通報單位，使其續行通報作業。
本校如委外辦理資通系統之建置、維運或提供資通服務之情形時，應於合約中訂定委外廠商於知悉資通安全事件時，應即向委託單位所屬之權責人員通知，以指定之方式進行通報。
本校於知悉資通安全事件後，如認該事件之影響涉及其他機關或應由其他機關依其法定職權處理時，權責人員或通報應變小組應於知悉資通安全事件後一小時內，將該事件依教育部或行政院所指訂或認可之方式，通知該機關。
本校執行通報應變作業時，得視情形向本縣教育網路中心人員提出技術支援或其他協助之需求。

本校應於平時妥善實施資通安全維護計畫，並以組織營運目標與策略為基準，規劃業務持續運作計畫，參與本縣辦理之相關研習，並於每年參加演練實施及更新資通安全聯絡人員，以預防資安事件之發生。

對於第一級、第二級資通安全事件，本校應於知悉事件後一小時內於平台內通報，並於七十二小時內完成相關控制或復原作業，並留存紀錄；於第三級、第四級資通安全事件，本校應於知悉事件後一小時內於平台內通報，並於三十六小時內完成損害控制或復原作業，並留存相關紀錄。
本校完成資安事件處理後，須至教育機構資安通報平台填報資安事件處理辦法及完成時間。
本校於知悉受託廠商發生與受託業務相關之資通安全事件時，應於知悉委外廠商發生第一、二級資通安全事件後七十二小時內，確認委外廠商已完成損害控制或復原事項之辦理；於知悉委外廠商發生第三、四級資通安全事件後三十六小時內，確認委外廠商完成損害控制或復原事項之辦理。

本校若發生重大(第「三」級、第「四」級)資通安全事件時，於完成資通安全事件之通報及應變程序後，應針對事件所造成之衝擊、損害及影響進行調查及改善，並應於事件發生後一個月內完成資通安全事件調查、處理及改善報告。
重大(第「三」級、第「四」級)資通安全事件調查、處理及改善報告應包括以下項目：

本校應將資通安全事件之通報與應變作業之執行、事件影響範圍與損害程度以及其他通報應變之執行情形，於「教育機構資安通報平台」上填報完整之紀錄，該平台事件通報應變紀錄由通報應變小組於年度彙整後，提交至教育部資訊及科技教育司覆核備查。
本校於完成資通安全事件之通報及應變程序後，應依據實際處理之情形，於必要時對本管理程序、人力配置或其他相關事項進行修正或調整。