地特三等申論題
114年
[資訊處理] 資訊管理
第 四 題
四、身為政府機關資訊安全專責人員，當接獲軟體委外廠商通報發生資安事件時，請問依照資通安全事件通報及應變辦法，您該如何處理？（25 分）
📝 此題為申論題
思路引導 VIP
這是一道標準的情境法規題。關鍵字是「政府機關」、「委外廠商通報」、「資通安全事件通報及應變辦法」。答題架構必須緊扣法規規定的標準作業流程（SOP）。步驟大致分為：1. 認知與評估（事件分級） 2. 法定通報（時效要求極高） 3. 應變處理（損害管制與復原） 4. 結案與檢討。同時，因為情境中包含「委外廠商」，必須在應變過程中加入對委外廠商的監督與協同作業。一定要寫出「1小時內通報」這個法定死線，這是本題的最關鍵得分點。
🤖
AI 詳解
AI 專屬家教
【考點分析】 本題測驗《資通安全管理法》之子法《資通安全事件通報及應變辦法》的實務操作。考驗考生對於資安事件發生時的法定通報時效、事件等級評估、應變處理程序以及委外監督責任的熟悉度。 【理論/法規依據】
▼ 還有更多解析內容