资安通报应变手册第一版20100629c.PDFVIP

文 件 編 號 AISAC－009 教育機構資安通報應變手冊 第一版 教育學術資安資訊分享與分析中心(ISAC)研發專案 委託機關(單位）：教育部 研 究 單 位：崑山科技大學 中華民國 99 年 6 月 29 日 i 目 錄 壹、 前言 1 貳、 通報應變流程之規劃原則 3 一、 通報應變流程之分層架構及其職掌範圍 3 二、 通報應變流程之規劃要點: 4 三、 不同等級之處理原則 5 四、 分層負責 7 參、 自行通報流程 8 一、 【自行通報】(1、2級)處理流程(通報應變同時進行) 8 二、 【自行通報】(1、2級)處理流程(通報應變分開進行) 13 三、 【自行通報】(3、4級)處理流程(通報應變同時進行) 19 四、 【自行通報】(3、4級)處理流程(通報應變分開進行) 24 肆、 告知通報流程 32 一、 【告知通報】(1、2級)處理流程(通報應變同時進行) 33 二、 【告知通報】(1、2級)處理流程(通報應變分開進行) 37 三、 【告知通報】(3、4)級通報處理流程(通報應變同時進行) 43 四、 【告知通報】(3、4)級通報處理流程(通報應變分開進行) 48 伍、 結論 56 一、 獎勵制度 56 二、 新版制定 56 附件 1： 資安工單填寫說明 57 附件 2： Email格式與範例說明 65 附件 3： SMS簡訊格式與範例說明 71 ii 壹、 前言 I.緣起 我國資安通報應變之最高單位為行政院國家資通安全會報，舉凡重大資安事件不僅 各級學校、區縣市網資安人員、教育機構資安通報應變小組及教育部主管人員需列 管追蹤資安事件之處理，更必須回報至行政院國家資通安全會報。為使教育機構各 級人員能快速掌握處理原則，本手冊遵循行政院國家資通安全會報於 98 年 2 月 5 日所頒訂之國家資通安全通報應變作業綱要，並參酌教育部所屬機關學校需求，特 別增修不同流程以規範各級教育機構資安通