行政院公版的「委外廠商查核項目表」可用來評估目前委外廠商的資安狀況。然而，值得注意的是，該表格是基於2013年版本的ISO 27001標準制定的。截至2022年，ISO 27001已經進行了改版（CNS 27001在2023年進行了改版），調整的焦點包括將原本的A5到A18的14個控制領域調整為組織、人員、實體、技術四個主題的控制措施，並將114個控制措施調整為93個。

因應ISO的更新，我們對行政院公版的「委外廠商查核項目表」進行了修訂。這項修訂是基於ISO 27001:2022標準，逐一檢視查核內容條文，按照ISO 27002的四大控制類別（組織、人員、實體、技術）進行新增或調整。這樣的對應有助於引導廠商更深入了解並遵守資訊安全管理系統（ISMS）的要求，同時促使相應的改善措施得以實施。

📌對應方式與說明：

📌下載【國教體系應用系統之資訊服務業者輔導查核表】開始使用！

這份檢核表是根據行政院公布的「委外廠商查核項目表」為基礎制定的。我們進行了逐一檢視查核內容條文，參考了ISO 27001:2022標準，並進行了9項的新增和11項的修改。同時，我們根據「CNS 27001:2023主文 / CNS 27002:2023 附錄B」中的四大控制類別（組織、人員、實體、技術）重新排序了檢核項目。

這份檢核表涵蓋了「CNS 27001:2023主文 / CNS 27002:2023 附錄B」約四成的控制項目。我們期望這份表格能夠成為您進入ISMS並進一步規劃的起點。