題組內容

三、學者 Pipkin 指出資安事故指標為有可能、極有可能、明確等三種不同類別，用以檢查某個事件是否成為一個可能的事故或稱為嫌疑事故 （Incident Candidate），請回答下列問題：

(二)當真實資安事故發生時，資訊安全相關人員必須立刻啟動應對的事故回應計畫（Incident Response Plan） 。請列出至少四項事故處理應該採取的行動並詳述之。