條文內容

三、業務衝擊分析與備援措施
（一）依國家資通安全會報訂定之「資訊系統分級與資安防護基準作業規
      定」進行系統分級，評估結果安全等級高之系統即為本署之核心系
      統。
（二）核心系統應進行業務衝擊分析，評估系統中斷時，對於本署業務流
      程之影響及衝擊程度，據以判斷最大可容忍中斷時間（MTPD）、復
      原時間目標（RTO） 及資料復原時間目標（RPO） 。
（三）核心系統應依 RTO，規劃備援措施。