司法院及所屬各機關資訊安全事件通報及應變作業處理程序 第 4 條

白話解讀

根據上述法規司法院及所屬各機關資訊安全事件通報及應變作業處理程序第4條，資安事件被分為三類：內部資安事件、外力入侵事件以及天然災害或重大突發事件。內部資安事件包括惡意破壞毀損、作業不慎、未依規定操作等；外力入侵事件包括病毒感染、駭客攻擊或非法入侵；天然災害或重大突發事件包括颱風、水災、地震、火災、爆炸、核子事故、重大建築災害等。 此外，資安事件的影響等級分為四級。符合下列情形之一者，屬於4級事件：(1)國家機密資料遭洩漏(機密性衝擊)；(2)國家重要資訊基礎建設系統或資料遭竄改(完整性衝擊)；(3)國家重要資訊基礎建設運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作(可用性衝擊)。 符合下列情形之一者，屬於3級事件：(1)密級或敏感公務資料遭洩漏(機密性衝擊)；(2)核心業務系統或資料遭嚴重竄改(完整性衝擊)；(3)核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作(可用性衝擊)。 符合下列情形之一者，屬於2級事件：(1)非屬密級或敏感之核心業務資料遭洩漏(機密性衝擊)；(2)核心業務系統或資料遭輕微竄改(完整性衝擊)；(3)核心業務運作遭影響或系統效率降低，於可容忍中斷時間內回復正常運作(可用性衝擊)。 符合下列情形之一者，屬於1級事件：(1)非核心業務資料遭洩漏(機密性衝擊)；(2)非核心業務系統或資料遭竄改(完整性衝擊)；(3)非核心業務運作遭影響或短暫停頓(可用性衝擊)。 資安事件的分類與影響級別的詳細規定可以參考《司法院及所屬各機關資訊安全事件通報及應變作業處理程序》。