• 可以召開會議、可以email評估請示等

• 針對委外廠商人員(如能力、背景等)及開發維運環境之資通安全管理進行評估佐證，NCHU-ISMS-D-069 委外廠商資訊安全自評表。

依據資通安全責任等級分級辦法，附表十資通系統防護基準應包含系統開發與維護安全檢核表 、符合系統資安防護基準符規作業、系統資安檢測及弱點修補、系統備份還原及持續維運演練、教育訓練(含資通安全)等

物聯網IOT設備、網路設備、其他資通系統 - 需求規格書中要明訂

2.3資通安全需求及責任規範

1. 得標廠商應遵守資通安全管理法、其相關子法及行政院所頒訂之各項資通安全規範及標準，並遵守機關資通安全管理及保密相關規定與實行細則。

2. 自行開發、委外、購置之應用系統與網頁網站，依據資通安全責任等級分級辦法，附表十資通系統防護基準，於投標時，必須檢附「NCHU-ISMS-D-074系統開發與維護安全檢查表」，包含符合系統資安防護基準符規作業、系統資安檢測及弱點修補、系統備份還原及持續維運演練、教育訓練(含資通安全)等，確實評估安全軟體開發生命週期，以降低系統之安全性問題。

3. 得標廠商於得標後須簽署國立中興大學計算機及資訊網路中心「NCHU-ISMS-D-045 委外廠商保密切結書」*。

3.3驗收交付之文件

1. 資訊安全弱點掃描報告 – 驗收前必須向本校計資中心申請資安弱掃 (基本一年一次，建議上線前安排弱點掃描) ，非本校弱掃報告不予接受。

2. NCHU-ISMS-D-073 資通系統安全等級評估表含佐證資料

3. 廠商的服務團隊必須有專業資訊安全人員證明或資安相關教育訓練證明

4. 保密同意書/保密切結書，如涉及著作權/智財權，必須取得同意書

3.4教育訓練

1. 需至少提供1場(含)教育訓練，累計教育訓練時間至少2小時(含)以上，場地由本系提供，時間需配合本系要求。

2. 至少提供3小時(以上)系統安全性教育訓練，包含資料庫、系統與網站網頁程式等備份作業與日誌查詢等，場地由本系提供，時間需配合本系要求

3.5保固

1. 開立發票日期起1年。

2. 主機系統、軟體等更新。