前幾篇文章針對資安事件的生命週期進行介紹，而今天這篇文章將介紹政府法律有明訂相關的內容，也就是「通報應變」，在這一篇文章當中，其實作主要要做的事情，或是推薦的學習方式是：
通報應變是應急措施，也是策略。讓大家知道目前企業對資安的重視，希望「預防勝於治療」。
為了確保資安事件得到適當的處理，每一個企業都應該有一套完善的通報應變流程。
資安事件發生後，進行的系統性的通報、分析、復原和後續追蹤工作。它強調的是事件的記錄、分析、報告和學習，以改善未來的安全防護。
希望發生資安事件的時候，有一套完善的機制，可以確保這個事件可以被迅速、系統化地處理。
可以減少混亂和延誤，也可以確保所有相關資訊都被正確記錄。
如同前言當中，其實已經有很多政府機關、學校單位、大型企業都有對應的通報流程，主要就是因為法律、金管會有明定，在資安事件發生時進行通報和回應。
假設沒有實施可能會有罰款。
有效的通報應變可以防止資安事件擴大和惡化，保護企業/機關的資產，讓企業更快的恢復正常運作。
面對事件的處理，在過程當中可以進行學習，透過一系列的流程組織，可以識別資安弱點，提高員工/處理人員的資安意識，也就是「下次遇到這種問題可以怎麼解決」或是「直接在防護階段先進行預防」就不會遇到問題了。
在政府機關與學校單位其實會有聯合的平台進行管理，這樣子的好處可以有效和共同應對資安的威脅。
以企業的角度可以參考 "政府機關/學校" 撰寫的資安通報應變內容，並且修改企業適用的版本。
而資安通報應變也需要定期更新。
可以看到學術單位的能量也是非常足夠，都是可以互相學習
資通安全事件之通報內容，應包括下列項目：
一、發生機關。
二、發生或知悉時間。
三、狀況之描述。
四、等級之評估。
五、因應事件所採取之措施。
六、外部支援需求評估。
七、其他相關事項。
一、發生機關
OOOOO大學
二、發生或知悉時間
2023年10月3日 14:32
三、狀況之描述
在 2023 年 10 月 03 日下午 14:00 左右，資訊處內部網路監控系統檢測到不尋常的流量模式。
系統偵測到從外部 IP 地址連續多次嘗試非法存取學生資料庫系統。
四、等級之評估
高度危險。由於攻擊對象是學生資料庫，其中含有大量的個資，若被竊取將造成嚴重的影響。
五、因應事件所採取之措施
六、外部支援需求評估
我們需要資安顧問公司進行外部專業評估和諮詢，並與 ISP 合作追蹤攻擊源頭。
七、其他相關事項
已向警方報案，並將持續監控系統以確保不再受到攻擊。建議所有學生和教職員工修改個人密碼並啟用雙因子認證。
iThome鐵人賽
看影片追技術