二十八、資訊安全事件通報與處理 （一）發生資訊安全事件應依「國家資通安全通報應變作業綱要」處理。 （二）資安事件通報程序應每年至少演練一次。