弱點之風險等級	意義（網路與實務常見定義）
嚴重（Critical）	存在極高風險且可立即被利用之弱點，通常無須驗證或僅需極少條件即可造成系統全面入侵、敏感或個資大量外洩、權限完全被接管（如：RCE、未授權存取、資料庫全洩）。
高度（High）	存在高度資安風險之弱點，已具備明確攻擊途徑，可能導致系統遭入侵、資料外洩或服務中斷，但通常仍需特定條件或操作。
中度（Medium）	存在間接性資安風險，需結合其他弱點、錯誤設定或特定情境才可能被利用，對系統安全有潛在影響。
低度（Low）	對系統影響有限，短期內不易被利用，但仍可能降低整體安全防護水準。
參考資訊（Informational）	不構成實質弱點，屬於設定建議或資訊揭露提醒，建議調整以提升安全性或符合最佳實務。

表二：舊版資安弱掃等級分類

安全等級	通過標準	適用對象
A	無「高、中、低度，及參考資訊類」風險	網站是以程式開發，連結資料庫，資料含有個資及機敏資料。
B	無「高、中、低度」風險	網站是以程式開發，連結資料庫，資料含有個資。
C	無「中、高度」風險	一般純靜態網頁之網站，或網站是以程式開發，連結資料庫，資料不含個資或機敏性資料。

資安弱掃標準風險揭露與責任承擔說明書

危害類型(風險)	風險內容	影響程度
法遵	弱點未修補即上線，可能違反資通安全管理法及防護基準。	🔴 高
技術	弱點可能被駭客利用，導致入侵、資料外洩或網站被植入惡意程式。	🔴 高
營運	系統遭攻擊可能造成服務中斷、登入異常或資料損毀，影響校務運作。	🟠 中高
名譽	資安事件曝光，可能降低家長與學生信任，影響校譽。	🔴 高
外包	弱點掃描未通過仍驗收，可能降低廠商責任與安全品質，增加維護成本。	🟠 中

弱點掃描驗收標準

(1)承辦單位須提出放寬申請，填寫「弱點處理報告單」（含理由與必要性） (弱點掃描處理單填寫方式)、 (弱點掃描報告單範例)。

(2)「弱點處理報告單」必須由承辦單位主管親簽，確認願意承擔弱點未修補所伴隨的法律、營運與資安風險。

(3)資訊中心提供技術意見，但不承擔弱點未修補的後續責任。

(4)以上所述，業務單位必須填寫「弱點處理報告單」單位主管蓋章(非代理章或甲章) 後，電子檔上傳至原”臺師大弱點掃描處理系統”結案，紙本送至本中心。

PS.”臺師大弱點掃描處理系統” : 臺師大Iportal首頁 -> 應用程式 -> 資訊服務 -> 弱點掃描處理系統。

(5)資訊中心收單評估單，若有高風險或中風險數量過多爭議案件將以第三方公認資安廠商判斷後與雙方協商處理後，再核發合格證書證明。

^{連絡人：吳京剛}

^{電子郵件：louiswu@ntnu.edu.tw}

^{連絡電話:校本部分機：5551}