問題詳情

8. 依據我國《資通安全管理法施行細則》條文中規定,下列何者不是資通安全維護計畫應「強制要求」包括的事項?
(A) 核心業務及其重要性
(B) 資通安全政策及目標用
(C) 實施安控的作業程序書
(D) 專責人力及經費之配置

參考答案

答案:C
難度:困難0.3
書單:沒有書單,新增

用户評論

Etlin Et】評論

資通安全維護計畫,應包括下列事項:一、核心業務及其重要性。二、資通安全政策及目標。三、資通安全推動組織。四、專責人力及經費之配置。五、公務機關資通安全長之配置。六、資訊及資通系統之盤點,並標示核心資通系統及相關資產。七、資通安全風險評估。八、資通安全防護及控制措施。九、資通安全事件通報、應變及演練相關機制。十、資通安全情資之評估及因應機制。十一、資通系統或服務委外辦理之管理措施。十二、公務機關所屬人員辦理業務涉及資通安全事項之考核機制。十三、資通安全維護計畫與實施情形之持續精進及績效管理機制。