大家好，
本次內部稽核日期為111年12月30日，計資中心全部單位均列入稽核，校內其他單位抽查18個(如下表)，請各單位協助配合稽核。
稽核過程由教育體系資安驗證中心主導稽核員、計資中心具有資安證照的同仁共同執行稽核。
依據教育機構資安驗證中心「各校以全機關為範圍導入ISMS應優先落實的執行策略」，此次稽核重點為一般人員、系統管理人員、委外系統承辦人員等三大類人員應辦事項進行稽核。



稽核提醒：

1. 以上稽核地點(單位辦公室及各系統管理人所在辦公地點為主)若有誤，請受稽單位盡速告知計資中心，並請回復稽核當天貴單位聯繫窗口人員姓名及電話。
2. 此次稽核以12/20(二)稽核前之說明會所提之系統管理員、一般人員、委外承辦人員、系統開發人員、核心系統管理員等不同角色之應辦事項進行查核。
3. 系統管理人員準備佐證文件重點：D073(系統安全等級評估表)、D038(弱點修補報告單)、D054(帳號清查紀錄表)、D055(帳號清查報告單)、資通安全教育訓練時數證明、弱掃報告及相關可佐證資通安全管理作為之文件紀錄等。
4. 一般人員、委外系統承辦人員應落實宣導海報所列各項資安管理作為，應稽核委員要求提示相關佐證。
5. 稽核報告應請受稽核組別代表簽名。受稽核組別於接獲稽核報告後，應依據本校「NCHU-ISMS-B-014資訊安全矯正與預防管理辦法」規定，時限內完成缺失分析原因及擬採行矯正預防措施，並經單位主管核定後回覆計資中心。

以上如有任何問題請與計資中心賴小姐(306#704)聯繫。