行政院及所屬各機關資訊安全管理規範

（1）導致資訊安全事件原因之分析。 （2）防止類似事件再發生之補救措施的規劃及執行。 （3）電腦稽核軌跡及相關證據之 ...

（三）資安小組於確認發生資安事件時，經研判影響程度屬於內部資安事件之1 級（含）以下者，即自行處理復原。屬於2 級（含）以上重大災害，資安小組應立即（最遲不得超過三 ...

各機關發生資通安全事件，有下列情形之一者，為第三級資通安全事件：. 一、未涉及關鍵基礎設施維運之核心業務資訊遭嚴重洩漏，或一般公務機密、敏感資訊或涉及關鍵基礎 ...

六、資通安全事件每年發生次數不得超過3次。 ... 管理法暨其子法及個人資料保護法、行政院及所屬各機關資訊安全管理要點及本署各項作業規範等資通安全相關法令之規定。

一、資訊系統分級與資安防護基準. 二、資訊安全管理系統之導入及通過公正第三方之驗證. 三、內部資通安全稽核. 四、業務持續運作演練. 五、資安治理成熟度評估.