一、 資安事件通報與應變處理原則

1. 網域伺服器異常處置：

• 當網域伺服器（Domain Server）等核心元件出現疑似未經授權的存取異常時，即使尚未完全確認駭客所為或對內部系統造成的全面影響，仍應依內部規範及時進行資安通報，不可因尚未確認而選擇隱匿或延遲。

• 實務案例延伸：在企業資安事件中，「黃金通報時間」往往是控制災情的關鍵。許多網管人員會心存僥倖，認為「等查清楚是不是真的被駭再通報」，但這常導致攻擊者在內部橫向移動、擴大戰果。法規與資安管理的最核心要求就是「如實、即時通報」。

2. 遭受駭客入侵後續處置：

• 確認內部系統受害後，應立即依內部規範進行通報，並在規定時效內（例如主管機關或內部規定之 48 小時內）完成處理與修復。

• 錯誤作法辨識：不可因系統已暫時恢復運作而隨意調整關鍵績效指標（KPI）來規避合規檢視或稽核。正確作法為在期限內完成修復，並透過事後檢討（Post-Mortem）對事故進行深入分析以了解成因，採取根本的矯正措施（Corrective Action）防止未來再度發生。

二、 高可用性（HA）機制辨識

1. 高可用性（High Availability, HA）定義：

• 指的是透過設置相同運作的備用主機、備用伺服器或冗餘元件（Redundancy），當主要系統故障時能夠無縫接軌，以維持服務持續運作（避免單點故障 Single Point of Failure）。

• 觀念陷阱辨識：在考題或系統設計情境中，高可用性專指「 IT 系統架構與備援機制」，絕對不能與網路資安或機房實體安全無關的設備（例如：多裝一臺門禁系統、打卡鐘或消防灑水器）混為一談。