---
title: "資安事故爆發時，學校該遵循的應變手冊"
description: "整理了學生資料外洩或系統異常發生時，學校必須立刻遵循的事故應變流程。"
lang: "zh-Hant"
date: "2026-03-03T15:00:00.000Z"
updated: "2026-06-28T02:37:00.000Z"
tags: ["資安事故","危機應變","資料保護","治理"]
canonical: "https://flipsson.com/tw/blog/D55h2H67HARd"
---

# 資安事故爆發時，學校該遵循的應變手冊

再怎麼仔細審視，事故還是可能發生。廠商的伺服器被攻破、老師不小心把名單分享出去、AI 對學生給出不適當的回答，都有可能。==決定事故災情大小的，不是有沒有發生，而是應變的速度。==沒有手冊，黃金時間就會在手忙腳亂之中流掉。危機是靠平靜時做好的流程撐過去的，不是等事情臨頭才動手做的。

## 事故發生後的最初 24 小時

最初的一天最重要。順序要事先訂好。在慌亂的狀態下，只有既定的順序能當嚮導。

1. **阻斷**：立刻停用可疑的帳號與功能。比起分析原因，==先阻止擴散==。還沒堵住漏洞就先追究原因，災情會繼續擴大。
2. **記錄**：按時間順序寫下什麼事在什麼時候發生。記憶褪得很快，而紀錄日後會成為釐清責任與防止再犯的依據。
3. **通報**：通知既定的負責人。如果是個資外洩，要確認==法定通知義務（韓國個資保護相關法令）==。達到一定規模以上，就必須在規定期限內告知當事人與主管機關。
4. **掌握範圍**：釐清是誰的哪些資料受到影響。知道範圍，才決定得了通知對象與對策。

## 不讓事故擴大的原則

- **不隱瞞**：隱匿幾乎總是引來比事故本身更大的信任崩塌。==迅速而透明的通知==才是正解。晚一步才被揭穿的隱匿，會招來雙倍的憤怒。
- **溝通窗口單一化**：家長的詢問集中到同一個窗口，提供一致的資訊。各說各話，傳言就會越滾越大。
- **防止再犯**：善後之後，把原因當成流程的問題來分析，並更新檢查清單。怪罪個人，真正的破洞會原封不動地留著。

> 事故發生時守住學校的，不是完美，而是誠實與事先備好的流程。

## 平時要準備好的東西

事故應變有八成在平時的準備就決定了。

- **整理聯絡網**：把負責人、廠商與主管機關的聯絡方式**匯整在一張紙上**。不能在事故當天為了找聯絡方式浪費時間。
- **模擬演練**：每學期用一次虛擬情境檢查應變順序。
- **備份與權限檢查**：定期確認資料備份週期與存取權限，從源頭降低受害的可能性。

## 依事故類型事先分好應變方式

事故不只有一種。每種類型的第一步應變都不同，所以要事先區分。

- **資料外洩**：通知義務與時限是核心。優先執行**在法定期限內**告知當事人與機關的流程。
- **AI 的不當回答**：先停用該功能，確認學生看到的內容，再安排教育性的後續對話。
- **帳號盜用與誤傳分享**：立刻收回權限、縮小影響範圍，再為了防止再犯調整權限體系。

## 重點整理

資安事故除了防堵，==把應變準備好==同樣重要。請事先以文件備妥「阻斷—記錄—通報—掌握範圍」的最初 24 小時流程，以及不隱瞞、窗口單一化的原則。在平靜時寫下的手冊，會在危機中救回一所學校。