公務機關知悉資通安全事件後，應依下列規定時間完成損害控制或復原作
業，並依主管機關指定之方式向本法第十七條第二項受通報機關辦理通知
事宜：
一、第一級或第二級資通安全事件，於知悉該事件後七十二小時內。
二、重大資通安全事件，於知悉該事件後三十六小時內。
公務機關依前項規定完成損害控制或復原作業後，應持續進行資通安全事
件之調查及處理，並於一個月內依主管機關指定之方式向前項受通報機關
送交資通安全事件調查、處理及改善報告。
前項調查、處理及改善報告送交之時限，得經第一項受通報機關同意後延
長之。
第二項調查、處理及改善報告應包括之事項，依本法施行細則第十二條規
定辦理。
第一項受通報機關就同項之損害控制或復原作業及第二項送交之報告，認
有必要，或認有違反法令、不適當或其他須改善之情事者，得要求公務機
關提出說明及調整。
|