►依據
國立中正大學112年度第一次資通安全管理審查會議決議
教育部112年資通安全稽核建議事項
國立中正大學113年度第一次資通安全管理審查會議決議
►適用範圍
公告金額(150萬元)以上之財產及服務類資訊採購,及資安防護等級中級以上(包含個資)資通系統建置與維護案
►說明
- 為提升資訊委外案資安服務品質,特訂定本檢核表,協助各單位於招標階段將資通安全管理法相關要求納入招標文件,要求廠商具備資安管理能力,進而督促廠商建置穩定安全的系統。
- 請各單位於辦理資通系統採購或維護委外案前,將資安相關要求敍明於招標需求書、規格文件或採購合約內,並依本檢核表各項目先行檢核,註記相關條款敍明於招標文件頁數後送資訊處協助審核。
►表單下載
國立中正大學資通訊系統/服務委外資通安全檢核表(PDF,ODT,DOCX)
►範例
網路交換機採購案(需求書、檢核表)
網路與資訊安全管理系統(需求書、檢核表)