國立成功商業水產職業學校
資通安全維護計畫 附件及表件列表
ISO 27001 四階文件架構：A：資安手冊、B：程序書、C：作業規範基準、D：表單與紀錄
註：附件及附錄空白表件置於「附件與附錄下載」區，需求單位人員請自行下載填寫。
CKVS-A-001 附件1 資通安全政策 (每年修訂：資安審查會議)
CKVS-B-002 附件2 資通安全組織 (要點修訂：資安審查會議)
CKVS-D-002 附件2附錄1 目標值有效性量測表 (每年修訂：資安審查會議)
CKVS-D-003 附件3 資通安全組織成員表 (每年修訂：資安審查會議)
CKVS-D-004 附件4 保密切結書 (報到時提交：新進教職員)
CKVS-D-005 附件5 經費配置表 (每年提交：主計室)
CKVS-B-006 附件6 資通資產管理 (要點修訂：資安審查會議)
CKVS-D-006 附件6附錄1 資通資產管理盤點表 (定期更新提交：資產權責單位人員)
CKVS-B-007 附件7 風險與評鑑管理 (要點修訂：資安審查會議)
CKVS-D-007 附件7附錄1 威脅及弱點評估表 (定期更新提交：資產權責單位人員)
CKVS-D-007 附件7附錄2 風險評鑑彙整暨改善計畫表 (定期評估繳交：資安審查會議)
CKVS-C-008 附件8 資通資產異動作業 (要點修訂：資安審查會議)
CKVS-D-008 附件8附錄1 資通資產異動申請表 (異動時提交：資產權責單位人員)
CKVS-B-009 附件9 存取控制管理 (要點修訂：資安審查會議)
CKVS-D-009 附件附錄1 資訊服務申請表 (申請帳號/更新密碼時提交：教職員)
CKVS-D-009 附件9附錄2 帳號清查紀錄表 (每半年提交：各系統管理人員)
CKVS-D-009 附件9附錄3 帳號清查結果報告 (每半年提交：各系統管理人員)
CKVS-B-010 附件10 實體安全管理 (要點修訂：資安審查會議)
CKVS-D-010 附件10附錄1 人員進出機房登記表 (進出時填寫：外部人員/未具權限人員)
CKVS-D-010 附件10附錄2 異常事件紀錄表 (發生時填寫：資通安全小組)
CKVS-D-010 附件10附錄3 設備進出紀錄表 (發生時填寫：資通安全小組)
CKVS-B-011 附件11 通信與作業管理 (要點修訂：資安審查會議)
CKVS-D-011 附件11附錄1 巡查紀錄表 (每日填寫：資通安全小組)
CKVS-D-011 附件11附錄2 防火牆進出規則申請表 (需求前申請：需求單位人員)
CKVS-D-011 附件11附錄3 備分狀況紀錄表 (備份時填寫：資通安全小組)
CKVS-D-011 附件11附錄4 弱點處理報告單 (需求時申請處理：資通安全小組)
CKVS-B-012 附件12 系統開發與維護 (要點修訂：資安審查會議)
CKVS-D-012 附件12附錄1 資料需求申請表 (需求時申請：需求單位人員)
CKVS-D-012 附件12附錄2 系統需求申請與回覆單 (需求時申請：需求單位人員)
CKVS-D-013 附件13 備份資料回復測試紀錄 (每年測試：資通安全小組)
CKVS-B-014 附件14 資通安全事件通報應變程序 (要點修訂：資安審查會議)
CKVS-D-014 附件14附錄1 社交工程演練結果統計表 (公布成績時填寫：資通安全小組)
CKVS-D-015 附件15 委外廠商資安管理作業自評表(每年簽訂契約：需求單位/委外廠商)
CKVS-D-016 附件16 委外廠商保密同意書 (每年簽訂契約：需求單位/委外廠商)
CKVS-D-017 附件17 委外廠商執行人員保密切結書
CKVS-D-018 附件18 委外廠商查核暨自我檢核項目表
CKVS-D-019 附件19 資通安全教育訓練統計表 (年度結束前：資通安全小組)
CKVS-B-020 附件20 內部稽核計畫 (要點修訂：資安審查會議)
CKVS-D-021 附件21 稽核項目紀錄表 (發生資安事件：資通安全稽核小組)
CKVS-D-022 附件22 內部稽核報告 (發生資安事件：資通安全稽核小組)
CKVS-D-023 附件23 矯正與預防處理單 (發生資安事件/需求：發生資安/需求單位)
