Embedded Files
⭐6.2
是否訂定內部資通安全稽核計畫，包含稽核目標、範圍、時間、程序、人員等？是否規劃及執行稽核發現事項改善措施，且定期追蹤改善情形？ (A級機關：每年2次；B級機關：每年1次；C級機關：每2年1次)
是否訂定內部資通安全稽核計畫，包含稽核目標、範圍、時間、程序、人員等？是否規劃及執行稽核發現事項改善措施，且定期追蹤改善情形？ (A級機關：每年2次；B級機關：每年1次；C級機關：每2年1次)
基本分
檢視【最近一次內部稽核計畫】確認已執行內部稽核
再加分
檢視【相關會議紀錄或呈報資安長內稽改善措施的簽呈等】確認最近一次內部稽核發現事項已規劃或執行改善措施及後續追蹤情形
⭐6.2.1
是否依本部110年12月30日函送之「國立大專校院資通安全維護作業指引」，學校辦理內部資通安全稽核，稽核範圍應包含全校各單位。各校得就資通系統（保有個人資料）風險高低、教學單位特性評估訂定推動先後順序，分年分階段規劃辦理，並明訂於各校資通安全維護計畫。
是否依本部110年12月30日函送之「國立大專校院資通安全維護作業指引」，學校辦理內部資通安全稽核，稽核範圍應包含全校各單位。各校得就資通系統（保有個人資料）風險高低、教學單位特性評估訂定推動先後順序，分年分階段規劃辦理，並明訂於各校資通安全維護計畫。
基本分
檢視【稽核計畫或相關會議紀錄】已規劃｢全校｣各單位分年分階段完成內部稽核
再加分
檢視【佐證】內部稽核人員是否以具資安證照者擔任(可尋求校外專業人員或教育體系內部稽核人力資源庫協助)
Page updated
Report abuse