發生資安事件,該怎麼通報?


我是民間企業

twcert 台灣電腦網路危機處理暨協調中心 https://www.twcert.org.tw/ TWCERT/CC在行政院資通安全處及國家通訊傳播委員會指導下,推動企業資安事件通報協處、產品資安漏洞通報、惡意檔案檢測服務及舉辦資安推廣宣導活動等重點工作。

我是政府機關

國家資通安全通報應變網 https://www.ncert.nat.gov.tw/ 通報應變網站提供各政府機關一個記錄資安事件的平台,各機關的資安聯絡人可透過這個平台,依循國家資通安全會報通報與應變作業流程,將資安事件呈報相關單位

特定產業需要通報指定單位 資安聯防與情資分享整理

TWCERT


H-ISAC


F-ISAC


CERT 台灣學術網路危機處理中心

參考法源 資通安全事件通報及應變辦法 分級,數字越大越嚴重,發生資安事件要處理的有以下幾個重點時間 :

知道事件發生後1小時內通報
完成等級審核 1,2級 8小時,3,4級2小時內
審核後 1小時內要將審核結果通報
處理時間 1,2級72小時處理 3,4級36小時
完成後 1個月要交結案報告
( 整理自 資通安全事件通報及應變辦法)