「資通安全事件」的搜尋結果
條文搜尋結果
第 2 / 4 頁- 行政資通安全事件通報應變及演練辦法 第2條 資通安全事件分為四級。公務機關或特定非公務機關（以下簡稱各機關）發生資通安全事件，有下列情形之一者，為第一級資通安全事件：一、非核心業務資訊遭輕微洩漏。二、非核心業務資訊或非核心資通系統遭輕微竄改。三、非核心資通系統之運…
- 行政資通安全事件通報應變及演練辦法 第3條 資通安全事件之通報內容，應包括下列項目：一、發生機關。二、發生或知悉時間。三、狀況之描述。四、等級之評估。五、因應事件所採取之措施。六、外部支援需求評估。七、其他相關事項。
- 行政資通安全事件通報應變及演練辦法 第4條 各機關應就資通安全事件之通報訂定作業規範，其內容應包括下列事項：一、判定事件等級之流程及權責。二、事件之影響範圍、損害程度及機關因應能力之評估。三、資通安全事件之內部通報流程。四、通知受資通安全事件影響之其他機關之方式。…
- 行政資通安全事件通報應變及演練辦法 第5條 各機關應就資通安全事件之應變訂定作業規範，其內容應包括下列事項：一、應變小組之組織。二、事件發生前之演練作業。三、事件發生時之損害控制機制。四、事件發生後之復原、鑑識、調查及改善機制。五、事件相關紀錄之保全。六、其他資通…
- 行政資通安全事件通報應變及演練辦法 第6條 公務機關知悉資通安全事件後，應於一小時內至主管機關指定之系統平臺通報。前項資通安全事件等級變更時，公務機關應依前項規定，續行通報。公務機關因故無法依第一項規定方式通報者，應於同項規定之時間內依其他適當方式通報，並註記無法…
- 行政資通安全事件通報應變及演練辦法 第7條 本法第十七條第二項受通報機關於接獲通報資通安全事件後，依下列規定時間完成該資通安全事件等級之審核，並得依審核結果變更其等級：一、通報為第一級或第二級資通安全事件者，於接獲後八小時內。二、通報為重大資通安全事件者，於接獲後…
- 行政資通安全事件通報應變及演練辦法 第8條 公務機關知悉資通安全事件後，應依下列規定時間完成損害控制或復原作業，並依主管機關指定之方式向本法第十七條第二項受通報機關辦理通知事宜：一、第一級或第二級資通安全事件，於知悉該事件後七十二小時內。二、重大資通安全事件，於知…
- 行政資通安全事件通報應變及演練辦法 第9條 …區公所及鄉（鎮、市）民代表會、直轄市山地原住民區民代表會執行資通安全事件之通報及應變作業，應視情形提供必要支援或協助。主管機關就公務機關執行資通安全事件之應變作業，應視情形提供必要支援或協助。公務機關知悉重大資通安全事件…
- 行政資通安全事件通報應變及演練辦法 第10條 …括下列項目：一、每半年辦理一次社交工程演練。二、每年辦理一次資通安全事件通報及應變演練。總統府、國家安全會議與五院及直轄市、縣（市）議會，應依前項規定規劃及辦理資通安全演練作業。直轄市、縣（市）政府應依第一項規定對其自身…
- 行政資通安全事件通報應變及演練辦法 第11條 特定非公務機關知悉資通安全事件後，應於一小時內依中央目的事業主管機關指定之方式，進行資通安全事件之通報。前項資通安全事件等級變更時，特定非公務機關應依前項規定，續行通報。特定非公務機關因故無法依第一項規定方式通報者，應於…
- 行政資通安全事件通報應變及演練辦法 第12條 中央目的事業主管機關應於特定非公務機關完成資通安全事件之通報後，依下列規定時間完成該資通安全事件等級之審核，並得依審核結果變更其等級：一、通報為第一級或第二級資通安全事件者，於接獲後八小時內。二、通報為重大資通安全事件者…
- 行政資通安全事件通報應變及演練辦法 第13條 特定非公務機關知悉資通安全事件後，應依下列規定時間完成損害控制或復原作業，並依中央目的事業主管機關指定之方式辦理通知事宜：一、第一級或第二級資通安全事件，於知悉該事件後七十二小時內。二、重大資通安全事件，於知悉該事件後三…
- 行政資通安全事件通報應變及演練辦法 第14條 中央目的事業主管機關就所管特定非公務機關執行資通安全事件之通報及應變作業，應視情形提供必要支援或協助。主管機關就特定非公務機關執行資通安全事件應變作業，應視情形提供必要支援或協助。特定非公務機關知悉重大資通安全事件後，其…
- 行政資通安全事件通報應變及演練辦法 第15條 主管機關就各機關之資通安全事件，得視其影響之範圍及程度召開會議，邀請相關機關研商該事件之損害控制、復原及其他相關事宜。
- 行政資通安全事件通報應變及演練辦法 第16條 …通安全演練作業，其內容得包括下列項目：一、社交工程演練。二、資通安全事件通報及應變演練。三、網路攻防演練。四、情境演練。五、其他必要之演練。特定非公務機關應依前項規定配合中央目的事業主管機關規劃或辦理之資通安全演練作業。…
- 行政資通安全事件通報應變及演練辦法 第18條 …督之公務機關或所管之特定非公務機關，自行或與其他機關共同訂定資通安全事件通報及應變機制，並實施一年以上者，得經主管機關核定後，與其所屬或監督之公務機關或所管之特定非公務機關繼續依該機制辦理資通安全事件之通報及應變。前項通…
- 行政資通安全事件通報應變及演練辦法 第19條 本辦法所定之資通安全事件之通報、應變、演練作業及其他相關事項，主管機關得委任所屬數位發展部資通安全署辦理之。
- 行政資通安全情資分享辦法 第2條 …措施無效或利用安全漏洞之方法。四、與惡意程式相關之資訊。五、資通安全事件造成之實際損害或可能產生之負面影響。六、用以偵測、預防或因應前五款情形，或降低其損害之相關措施。七、其他與資通安全事件相關資訊。
- 行政資通安全情資分享辦法 第3條 …之情資，經主管機關或中央目的事業主管機關認定足以防止其他機關資通安全事件之發生或降低其損害者，主管機關或中央目的事業主管機關得予以獎勵。
- 行政資通安全管理法 第3條 …壞、竄改、銷毀，或其他情形影響其機密性、完整性或可用性。四、資通安全事件：指系統、服務或網路狀態經鑑別而顯示可能有違反資通安全或保護措施失效之狀態發生，影響資通系統機能運作。五、公務機關：指依法行使公權力之中央、地方機關…
- 行政資通安全管理法 第4條 …、相關服務及審驗機制之發展。五、協助民間處理、因應及防範重大資通安全事件。前項相關事項之推動，由主管機關擬訂國家資通安全發展方案，報請行政院核定後實施。
- 行政資通安全管理法 第17條 公務機關為因應資通安全事件，應訂定通報及應變機制。公務機關知悉資通安全事件時，應向第十四條規定收受其實施情形之機關及主管機關通報。公務機關應向前項受通報機關提出資通安全事件調查、處理及改善報告。前三項通報與應變機制之必要…
- 行政資通安全管理法 第18條 …規劃推動專職人員之職能訓練，增進其資通安全專業知能；遇有重大資通安全事件，主管機關得調度各級機關資通安全人員支援之。前二項人員獎勵、職能訓練、調度支援、績效評核及其他相關事項之辦法，由主管機關定之。
- 行政資通安全管理法 第20條 …鍵基礎設施提供者業務之重要性與機敏性、資通系統之規模、性質、資通安全事件發生之頻率、程度及其他與資通安全相關之因素，定期稽核其資通安全維護計畫之實施情形。關鍵基礎設施提供者之資通安全維護計畫實施情形有缺失或待改善者，應向…
- 行政資通安全管理法 第24條 特定非公務機關為因應資通安全事件，應訂定通報及應變機制。特定非公務機關於知悉資通安全事件時，應向中央目的事業主管機關通報。特定非公務機關應向中央目的事業主管機關提出資通安全事件調查、處理及改善報告；如為重大資通安全事件者…
- 行政資通安全管理法 第25條 中央目的事業主管機關為調查特定非公務機關發生之重大資通安全事件，得依下列程序辦理：一、通知當事人或關係人到場陳述意見。二、通知當事人及關係人提出獨立第三方機構出具之鑑識或調查報告。三、派員、委任或委託其他機關（構）前往當…
- 行政資通安全管理法 第29條 特定非公務機關未依第二十四條第二項規定，通報資通安全事件，由中央目的事業主管機關處新臺幣三十萬元以上一千萬元以下罰鍰，並令限期改正；屆期未改正者，按次處罰之。
- 行政資通安全管理法 第30條 …中有關改善報告提出之規定。四、未依第二十四條第一項規定，訂定資通安全事件之通報及應變機制，或違反第二十四條第四項所定辦法中有關通報及應變機制必要事項之規定。五、未依第二十四條第三項規定，向中央目的事業主管機關提出或向主管…
- 行政資通安全管理法 第33條 本法所定資通安全事件，涉及個人資料外洩時，公務機關及特定非公務機關應另依個人資料保護法及其相關法令規定辦理。
- 行政資通安全管理法施行細則 第5條 本法第四條第一項第五款所稱重大資通安全事件，指民間單位有下列情形之一者，並對社會公共利益、國民生活或經濟活動有重大影響之虞，且受社會矚目之事件：一、核心業務資訊遭嚴重洩漏。二、核心業務資訊或核心資通系統遭嚴重竄改。三、核…