資安通報SOP

新北市政府 資通安全通報作業常見問題集 Q1.如有資安事件要到何處通報?

ANS：國家資通安全通報網站 (https://www.ncert.nat.gov.tw)。 Q2.同仁不熟悉通報作業，如何練習?

ANS：國家資通安全通報演練網站 (https://www.ncert.nat.gov.tw/exer/)， 帳號資料與正式網站同步，可供各機關辦理通報演練，另資安聯絡人亦可隨時 練習操作。 Q3:資安事件之通報作業時限規定?

ANS： 1. 通報作業：於知悉資安事件後 1 小時內完成事件通報。 2. 通報結案作業：於知悉資安事件後規定時間(3、4 級事件 36 小時，1、 2 級事件 72 小時)內完成損害控制或復原作業後上網結案。 Q4.網站出現「系統禁止該 IP 或 OID(帳號)登入，請於 60 分鐘後再登入」之 訊息，為何如此?規定 1 小時內要通報，應如何處理?

ANS： 1. 通報網站因安全理由，如同一 IP 來源之「帳號輸入錯誤」或「帳號對 但密碼輸入錯誤」，合計 3 次，就會禁止該 IP 及帳號登入。 2. 解鎖可逕洽「行政院國家資通安全會報技術服務中心」服務專線 (02-27339922)，該專線提供 24 小時服務。 3. 如忘記密碼，可點選通報網站首頁右側的「忘記密碼」選項更新密碼。 Q5.資安聯絡人異動，如何辦理業務移交?

ANS：如有資安聯絡人異動，移交作業應至少包含下列項目： 1. 移交通報網站網址、演練網站網址、帳號、密碼及服務專線電話 (02-27339922)。 2. 至通報網站更新資安聯絡人基本資料。 3. 最新資通安全通報應變作業教育訓練資料置於「公務雲」－「文件管 1/2

理」－「文件總覽」－「研考會」－「資訊中心」－「資通管理科」 ， 移交訓練資料予新進資安聯絡人研讀。 4. 請新進資安聯絡人至「國家資通安全通報演練網站」 (https://www.ncert.nat.gov.tw/exer/)，完成下列操作： (1) 使用網站「忘記密碼」功能，更改密碼。 (2) 完成至少 1 次事件通報作業演練。 (3) 登入通報網站，至「帳號管理」-「檢視主管機關審核人資料」查 詢本府資安審核人最新聯絡資料，本府資安審核人由資訊中心人 員擔任，負責審核通報並提供資安通報作業諮詢及協助。 Q6.發生資安事件時，資安聯絡人皆因公出差或休假，應該怎麼辦?

ANS： 1. 資安聯絡人應事先將差假期間代理人員基本資料登錄通報網站。 2. 移交通報網站網址、演練網站網址、帳號、密碼、服務專線電話 (02-27339922)及操作文件(訓練資料)。 3. 請代理人員至「國家資通安全通報演練網站」 (https://www.ncert.nat.gov.tw/exer/)，完成下列操作： (1) 使用網站「忘記密碼」功能，更改密碼。 (2) 完成至少 1 次事件通報作業演練。 (3) 登入通報網站，至「帳號管理」-「檢視主管機關審核人資料」查 詢本府資安審核人最新聯絡資料，本府資安審核人由資訊中心人 員擔任，負責審核通報並提供資安通報作業諮詢及協助。

2/2