教育機構資安驗證中心協助教育部執行109至110年度、111至112年度資通安全實地稽核計畫，對於教育部部屬機關構及國立大專校院進行稽核，確認在資安法相關要求的法遵符合情形，以及資通安全維護計畫實施情形。實地稽核工作以「資通安全實地稽核項目檢核表」及「資通系統防護基準實施情形調查」為查檢項目，與行政院資通安全稽核所使用的版本相同，檢核表涵蓋了策略面、管理面及技術面，共9大構面115項檢核項目，防護基準包含78項控制措施。實地稽核工作以這些項目與控制措施作為查檢架構，受稽機關同樣也可依據這些項目，檢視機關內的資安管理作為是否已符合要求。

因此，教育機構資安驗證中心以國立大專校院資通安全維護作業指引為框架，並參考檢核表項目、防護基準控制措施內容、實地稽核發現之經驗，依人員的職務與責任整理應辦事項，提供各校落實全機關範圍導入ISMS執行策略之建議。 

教育機構資安驗證中心依據前述作業指引，研擬全機關範圍導入ISMS建議優先落實之執行策略，提供各校參考。

教育機構資安驗證中心也繪製了ISMS優先落實執行策略的各角色宣導海報，在此開放各界重製改作。