貴機關經選定為受稽機關,請配合辦理下列事項
受稽前應提交資料
資通安全實地稽核項目檢核表(適用公務機關)
受稽機關現況調查表
技術檢測基本資料調查表、核心資通系統調查表
「技術 檢測基本資料調查表」及「核心資通系統調查表」(請至教育體系 資安檢測技術服務中心網站(https://www.taccst.moe.edu.tw)→ 所有一覽→檔案一覽項下下載最新版本)。
六、受稽機關名單:
(一)聯絡窗口:________,公務電話:_________,電子郵件: __________
(二)受稽代表:[建議為資安長]
(三)受稽人員
l 策略面:[姓名(職稱),建議1至2人]
l 管理面:[姓名(職稱),建議1至2人]
l 技術面:[姓名(職稱),建議1至2人]
請協助引導稽核團隊至受稽相關地點:
啟始會議 |
|
受稽場地 | □與上同 □其他: |
結束會議 | □與上同 □其他: |
七、實地稽核啟始會議已安排15分鐘由貴機關進行資安現況報告,請於實地稽核2週前寄送前述報告之簡報檔(草案)至本案聯繫窗口張小姐( iscb@nchu.edu.tw ),副本寄至本部楊小姐( cjyang@mail.moe.gov.tw ),並列印為紙本以供實地稽核委員參考;簡報檔頁數建議為20至30頁,並盡量以圖表方式呈現。
八、其他事項
(一)基於稽核作業客觀中立之原則,稽核團隊不宜接受受稽機關招待與饋贈,敬請配合。
(二)稽核啟始及結束會議,由貴機關受稽代表與稽核團隊領隊共同主持,建議邀請機關資安推動組織之成員、行政幕僚及各單位代表共同參與。
(三)稽核團隊統一簽署本案稽核作業之保密切結書及簽到表,稽核作業結束後,將提供掃描檔供貴機關留存。
(四)午餐委請貴機關代訂,由稽核團隊支付費用。
(五)其餘配合事項:
1、請事先準備稽核相關佐證紀錄及文件,放置於受稽場地(如程序書及表單等,建議清單如附表1),以節省調閱資料時間。
2、請協助引導稽核團隊至受稽相關地點。
3、如有不同稽核地點,請協助交通接送事宜。
4、請協助製作稽核團隊桌牌,並安排座位順序。
5、請提供1位人員協助行政事宜(如茶水供應、列印、代訂便當等),若會議室電源插座較遠請事先準備至少3條3孔延長線。
6、稽核團隊將進行機房訪視,如需出示訪客證件請事先告知,並請安排解說人員,介紹監控室、機房內相關設施及系統服務。
7、稽核當天請於受稽場地備妥投影機、安裝印表機;若印表機安裝有困難,請確定結束會議場地週邊有其它辦公室能協助印出稽核報告。
8、貴機關如有其他需稽核團隊配合事項,請事前向本案窗口提出。
沒有留言: