資安事故爆發時，學校該遵循的應變手冊

再怎麼仔細審視，事故還是可能發生。廠商的伺服器被攻破、老師不小心把名單分享出去、AI 對學生給出不適當的回答，都有可能。決定事故災情大小的，不是有沒有發生，而是應變的速度。沒有手冊，黃金時間就會在手忙腳亂之中流掉。危機是靠平靜時做好的流程撐過去的，不是等事情臨頭才動手做的。

事故發生後的最初 24 小時

最初的一天最重要。順序要事先訂好。在慌亂的狀態下，只有既定的順序能當嚮導。

1. 阻斷：立刻停用可疑的帳號與功能。比起分析原因，先阻止擴散。還沒堵住漏洞就先追究原因，災情會繼續擴大。
2. 記錄：按時間順序寫下什麼事在什麼時候發生。記憶褪得很快，而紀錄日後會成為釐清責任與防止再犯的依據。
3. 通報：通知既定的負責人。如果是個資外洩，要確認法定通知義務（韓國個資保護相關法令）。達到一定規模以上，就必須在規定期限內告知當事人與主管機關。
4. 掌握範圍：釐清是誰的哪些資料受到影響。知道範圍，才決定得了通知對象與對策。

不讓事故擴大的原則

• 不隱瞞：隱匿幾乎總是引來比事故本身更大的信任崩塌。迅速而透明的通知才是正解。晚一步才被揭穿的隱匿，會招來雙倍的憤怒。
• 溝通窗口單一化：家長的詢問集中到同一個窗口，提供一致的資訊。各說各話，傳言就會越滾越大。
• 防止再犯：善後之後，把原因當成流程的問題來分析，並更新檢查清單。怪罪個人，真正的破洞會原封不動地留著。

事故發生時守住學校的，不是完美，而是誠實與事先備好的流程。

平時要準備好的東西

事故應變有八成在平時的準備就決定了。

• 整理聯絡網：把負責人、廠商與主管機關的聯絡方式匯整在一張紙上。不能在事故當天為了找聯絡方式浪費時間。
• 模擬演練：每學期用一次虛擬情境檢查應變順序。
• 備份與權限檢查：定期確認資料備份週期與存取權限，從源頭降低受害的可能性。

依事故類型事先分好應變方式

事故不只有一種。每種類型的第一步應變都不同，所以要事先區分。

• 資料外洩：通知義務與時限是核心。優先執行在法定期限內告知當事人與機關的流程。
• AI 的不當回答：先停用該功能，確認學生看到的內容，再安排教育性的後續對話。
• 帳號盜用與誤傳分享：立刻收回權限、縮小影響範圍，再為了防止再犯調整權限體系。

重點整理

資安事故除了防堵，把應變準備好同樣重要。請事先以文件備妥「阻斷—記錄—通報—掌握範圍」的最初 24 小時流程，以及不隱瞞、窗口單一化的原則。在平靜時寫下的手冊，會在危機中救回一所學校。