二十九、資訊安全事件通報與處理： （一）發生資訊安全事件，應依「資通安全事件通報及應變辦法」處理。 （二）資安事件通報程序，應每年至少演練一次。