3-2 適度降低系統數量

⭐1.1

是否界定機關之核心業務,完成資通系統之盤點及分級,且每年至少檢視 1 次分級之妥適性? 

⭐4.1.1

是否依本部110年12月30日函送之「國立大專校院資通安全維護作業指引」,學校辦理資通系統及資訊之盤點,盤點範圍應包含全校各單位。各校每年提交之「資通系統資產清冊」至少應包含落於各校IP網段內、或使用各校網域名稱之資通系統

基本分                                                     再加分

此項已於「1-3 資通系統盤點」查核,系統設計直接帶出前面已上傳的【資通系統清冊】供審查委員檢視(但不評分)。

Search organization content

4.2

是否訂定資產異動管理程序定期更新資產清冊,且落實執行? 

基本分

檢視【降低系統數量規劃的相關記錄及說明】確認著手基於各系統活躍性進行汰除閒置主機之規劃

再加分

第一年可以先做汰除閒置主機的規劃即可,第二年以後逐年確認【資通系統清冊】是否落實汰除。能有更加分的表現應該不必太過期待,因此在整體配分上或許就不再需要加分項。 
3-2 適度降低系統數量 b (4.2)