每日安全循環暨自主稽核系統

資安稽核的定義則為就所有資通訊實務作業,由稽核人員定期對機關之資訊安全管理,包括資訊資產管理、人員安全、實體安全、網路安全及系統安全等整體安全進行查核,並評估其與資安要求或標準相符合的程度,同時將稽核結果呈報管理階層。

考量資安法納管對象為全機關，並確保內部稽核有效性，機關內部資安稽核範圍應涵蓋機關資通安全維護計畫之適用範圍，而非僅限資訊單位，另建議先擬定整體稽核計畫，確認各單位之稽核頻率、稽核委員組成及稽核發現之後續追蹤管考機制等。

（一）本部成立資訊安全內部稽核小組（以下簡稱稽核小組），由本部資 訊處及政風小組代表組成之，辦理本部資訊安全內部稽核作業。

某政府機關資訊中心已經取得ISO27001的驗證，必須每半年複評一次，主計處每年也會要求進行資安稽核，資訊中心的主管機關每半年還會針對個人電腦使用的安全性進行一次資安稽核。

資安稽核作業，大體可分為準備作業、前置作業、實施作業及檢討作業等4 階段，其中研擬年度稽核整體規劃、受稽機關、稽核委員建議名單及調修稽核項目等為哪一階段辦理事項?

問：某政府機關資訊中心已經取得ISO 27001的驗證，必須每半年複評一次，主計處每年也會要求進行資安稽核，資訊中心的主管機關每半年還會針對個人電腦使用的安全性進行一次資安稽核。