民國115年 高考三級 資通安全 資通安全管理
第4題
資安事件分級係指組織依事件嚴重程度、影響範圍及損害程度，將資安 事件區分為不同等級。請詳細回答以下問題： 說明資安事件分級之目的。（10 分） 說明資安事件分級…
題目
資安事件分級係指組織依事件嚴重程度、影響範圍及損害程度，將資安 事件區分為不同等級。請詳細回答以下問題： 說明資安事件分級之目的。（10 分） 說明資安事件分級之判斷依據。（10 分）
參考解答（AI 生成，非官方）
- 一、資安事件分級的意義：資安事件分級係組織依事件之嚴重程度、影響範圍與損害程度，將事件區分為不同等級之管理作為。其概念在於將有限之應變資源，依風險高低進行差異化配置，使重大事件能優先獲得人力、技術與管理階層關注，避免輕重不分、資源錯置，並使通報、應變、復原與對外說明具備一致之判準。
- 二、分級之目的：其一，建立共通語言與判準，使各單位對事件嚴重性有相同認知，減少通報落差；其二，據以啟動相對應之應變層級、通報對象與時限，確保重大事件即時上報主管機關與高階管理者；其三，合理配置應變資源與排定處理優先順序；其四，作為統計分析、趨勢監控與控制措施改善之基礎；其五，滿足法令與契約之通報義務，降低法律與商譽風險。
- 三、判斷依據：主要包括下列構面。影響構面：對機密性、完整性、可用性之衝擊程度，是否涉及敏感個資、營業秘密或核心業務；範圍構面：受影響之系統數、使用者人數、服務中斷時間與是否跨機關或跨區域擴散；損害構面：直接財務損失、營運中斷成本、法規裁罰與商譽損害；此外亦考量是否為惡意攻擊、是否已遭駭客潛伏、是否可自行控制，以及有無媒體與社會關注等質性因素。
- 四、分級作業與實務配套：實務上多將事件區分為第一級至第四級（或稱一般、輕微、重大、緊急），等級越高者通報時限越短、應變層級越高，並須於規定期限內完成通報、控制、復原與結案；組織應訂定分級表與判定流程圖，明定各級之通報對象、時限、應變小組啟動條件與對外發言機制，並保留判定理由之紀錄以供查考。
- 五、限制與建議：分級判斷常面臨資訊不足、初期誤判與人為低報之風險，恐延誤應變時機。建議建立「從嚴認定、事後調整」原則，初判不確定時先以較高等級啟動應變，待情勢明朗後再行調降；並透過定期演練、案例回顧與跨單位聯席會議校準判準，將分級結果回饋至風險評鑑與控制措施，使分級機制持續精進。
AI 依官方試題文字產生的參考解答，非考選部公告答案，內容僅供備考參考。