| 報告提送階段 |
| 期初 |
期初報告預定提交日 |
|
期初報告實際審查日 |
|
| 期中 |
期中報告預定提交日 |
|
期中報告實際審查日 |
|
| 期末 |
期末報告預定提交日 |
|
期末報告實際審查日 |
|
|
| 後續處理建議 |
管理制度建制完成後，下階段目標是資安管理成熟度的深化，同時，在資通安全管理法的要求下，須進行資訊安全管理制度第三方稽核，並取得證書。 |
| 計畫研究成果 |
經過109年一整年資訊安全管理制度的實施，在機關各單位的全力配合與顧問的協助下，已經將整個資訊安全管理系統實施過一個完整循環，亦透過顧問協助辦理內部稽核活動，將可再優化的實務面控制措施發掘與呈現，並與顧問公司共同研擬改善計畫作為，最後再彙整各單位對於管理制度可再調整的部份，藉由管理文件修訂的方式，讓相關管理制度可以更明確、更容易理解，也讓各單位更能落實相關作業。 |
| 應用情形及效益 |
達成效益如下，
(一)完成資安作業流程建置，降低機關資訊安全風險，完善機關資訊安全管理系統機制。
(二)完成B級公務機關應辦事項，符合資通安全管理法及其子法要求，強化機關整體資訊安全保護。
(三)完成ISMS教育訓練，提升人員資訊安全認知與專業技能。 |