審查結果 不符合
委員建議 佐證資料內容皆屬設備類資產，無系統、資料、軟體、人員等資產紀錄。
審查結果 不符合
委員建議 佐證資料未見威脅弱點評估表紀錄，且風險評估彙整表亦為空白，而風險改善紀錄表無對應之改善策略及時程規劃。
修正 1. 已補充本校資通安全政策並於網頁中公告 2. 補足各次會議紀錄
8.1 訂定資通安全事件通報、應變及演練相關機制 ?
10.2監督受託者資通安全維護情形應注意事項
審查結果 不符合
委員建議 佐證資料之委外契約條款中未見滿足法規規範之委外資安條款。
修正 10.2委外廠商保密同意書 屏東高中112年無線案簽約證照 10.2國立高中維護合約書本文 委外廠商保密切結(人員) 委外廠商保密切結(公司)
11.1機關人員接受資通安全教育訓練情形
審查結果 部分符合
委員建議 佐證資料未見稽核計畫，且查檢表紀錄僅有圖書館查檢紀錄，另查檢項目過於簡易(僅設備相關查檢項目)，應擴大查檢範圍及項目。
審查結果 部分符合
委員建議 佐證資料未見稽核計畫，且查檢表紀錄僅有圖書館查檢紀錄，另查檢項目過於簡易(僅設備相關查檢項目)，應擴大查檢範圍及項目。
審查結果 不符合
委員建議 無佐證資料。
修正 本校未安排資安健檢
審查結果 不符合
委員建議 無佐證資料。
修正 本校未安排資安健檢
審查結果 不符合
委員建議 無佐證資料。
修正 本校未有設定AD
審查結果 不符合
委員建議 佐證資料未見全校人員參與資通安全教育訓練紀錄,且資安課程訓練時數未達3小時要求(僅30分鐘)。