資安稽核流程

1. 稽核前先自行審視，確認Q&A(連結)以及歷年缺失(連結)是否完成規範要求 ?

2. 租借稽核當日會議室( 可投影為佳) ,並將會議室名稱提供給興大窗口。

3. 內部稽核查核表填妥後簽核完畢,將電子檔回傳至興大窗口。
   內部稽核查核表包含：

(一)A級公務機關應辦事項與資安改善檢核表

(二)資通系統防護基準控制措施查核表

(三)委外受託單位資通安全要求查核表

(四)個人資料委外安全評估查核表

• 上述查核表請各資通系統權管單位先行自評，並回傳給中興大學(本計畫)簽核後之查核表電子檔

• 繳回期限為每週前三個工作天

稽核日程      繳回期限

5/6-5/10      請於5/1前繳回

5/13-5/17    請於5/8前繳回

5/20-5/24    請於5/15前繳回

5/27-5/31    請於5/22前繳回

下半年稽核  請於7/31前繳回

（上述文件已提供至各(組)室資安窗口，如需取得請先與相關委外承辦窗口聯繫，如仍未收到相關文件，
    請透過電子郵件聯繫周小姐 ✉️ oriana@nchu.edu.tw）

1. 請提供簽核正本資通安全稽核查核表至稽核委員。

2. 請受稽單位準備稽核時所需查核之相關佐證文件，例如去年度內部稽核矯正情形追蹤狀況資料、現行系統網路架構圖、資產清冊等。

3. 備妥可連線至系統後台之電腦或筆電與延長線。

4. 若系統有複委託廠商開發或維護，請複委託廠商一同與會。

5. 請備妥受稽單位出席人員桌牌或吊牌。

6. 稽核完成將提供稽核報告，請協助列印並進行簽核。

7. 請協助當日相關行政庶務，請協助稽核團隊代訂膳食。

1. 將於當日稽核結束會議將提供稽核報告，請各受稽單位協助列印並進行簽核。

2. 簽核版本可於當日進行掃描留存副本，正本由中興大學(本計畫)帶回。

3. 由資訊中心追蹤管考稽核缺失事項，以「IMS-2-006-01 矯正及預防措施處理單」進行矯正。