題組內容
四、資安事件分級係指組織依事件嚴重程度、影響範圍及損害程度,將資安 事件區分為不同等級。請詳細回答以下問題:
(二)說明資安事件分級之判斷依據。(10 分)
詳解 (共 1 筆)
Finn
詳解 #7494456
四、(二)資安事件分級的判斷依據(10 分)
資安事件分級可依事件嚴重程度、受影響之使用者及系統範圍、對資訊機密性、完整性及可用性之影響、受影響資產與資料之重要性、對營運與財務造成之損害,以及是否涉及法令、契約或主管機關通報要求等因素綜合判定。事件影響越大、系統越重要或涉及敏感資料者,其事件等級應越高。
⸻