台南市下營東興國小資訊安全事件及通報流程說明
※資訊安全事件包括：任何來自網路的駭客攻擊、病毒感染、垃圾郵件、資料或網頁遭竄改、以及通訊中斷等。
※本校資訊安全事件等級，由輕微至嚴重區分等級如下：
-0級：教育部及台南市資訊中心通告之資安事件。
-符合下列任一情形者，屬 1 級事件：
□非核心業務資料遭洩漏。
□非核心業務系統或資料遭竄改。
□非核心業務運作遭影響或短暫停頓。
-符合下列任一情形者，屬 2 級事件：
□非屬密級或敏感之核心業務資料遭洩漏。
□核心業務系統或資料遭輕微竄改。
□核心業務運作遭影響或系統效率降低，於可容忍中斷時間內回復正常運作。
-符合下列任一情形者，屬 3 級事件：
□密級或敏感公務資料遭洩漏。
□核心業務系統或資料遭嚴重竄改。
□核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。
-符合下列任一情形者，屬 4 級事件：
□國家機密資料遭洩漏。
□國家重要資訊基礎建設系統或資料遭竄改。
□國家重要資訊基礎建設運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。
※本校任何人於校內發現異常情況或疑似資安事件及應立即向註冊
設備組長通報，註冊設備組長應儘速進行處理並研判事件等級。
※ 註冊設備組長當發生研判事件等級 3 （含）以上之事件，應立即
通報本校校長，並以電話聯絡台南市資訊中心相關人員，由校長
儘快召集會議研商處理的方式。
※ 當本校發生內部無法處理之資通安全事件，應通報台南市資訊中
心協助處理。
※ 資安通報依情報來源分為「告知通報」與「自行通報」，若收到「告知通報」事件通知，由註冊設備組長（教師）登入教育機構
資安通報平台，完成通報及應變作業。
※ 資安事件若為校內人員自行發現，由註冊設備組長（教師）登入
教育機構資安通報平台進行「自行通報」完成通報及應變作業。
※資安事件須於發生後 1 小時內進行通報， 1 、 2 級事件於事件發生
後 72 小時內處理完成並結案(包括通報與應變)， 3 、 4 級事件
於事件發生後 36 小時內完成並結案。
※ 如有收到教育機構資安通報平台「資安預警情報」事件通知，由
註冊設備組長（教師）登入教育機構資安通報平台，進行資安預
警事件單處理作業。
※相關通報應變流程依照「教育機構資安通報應變手冊」規定辦理。
