一、目的:藉由實地查核,以了解各校資通安全維護計畫實施狀況,發掘與改善問題,並持續精進,健全校園資通安全。
二、實地查核對象:所轄國立高級中等以下學校(本年度31所)。
三、實地查核項目:
(一)學校資通安全維護計畫管理(資通安全政策之推動及目標訂定、設置資通安全推動組織、配置適當之資通安全專業人員及適當之資源、資訊及資通系統之盤點及風險評估、資通安全管理措施之實施情況、訂定資通安全事件通報及應變之程序及機制、定期辦理資通安全認知宣導及教育訓練、資通安全維護計畫實施情形之精進改善機制、資通安全維護計畫及實施情形之績效管考機制)。
(二)其他資通安全管理、技術、人力或資源等事項。
四、主辦單位:教育部國民及學前教育署
承辦單位:國立臺南高級商業職業學校
五、實地查核小組:由國教署遴聘教育機構驗證中心ISCB稽核員、學校主管機關有關人員及承辦學校人員組成,負責實地查核工作的規劃與實地執行。
六、實施期程:109年10月至11月
(一)學校實地查核說明會:109年9月25日上午10時
(二)實地查核:109年10月20日起
七、實施方式
(一)召開學校實地查核說明會:各校須派人參加學校實地查核說明會,依「資通安全維護計畫實施情形線上查核項目」填寫辦理情形,並於實地查核當日呈現佐證資料。
(二)實地查核:由承辦單位安排受訪學校日期,並於實地訪視一週前由承辦學校電話聯繫,再由實地查核委員至各校進行實地查核。實地查核時,受訪學校相關人員請全程參與。
八、實地查核時間流程
1.受稽單位代表:
2.當日行程得依人員接送狀況進行微調
3.敬請一級主管當日稽核前會議及稽核後會議能撥冗參與
九、實地查核日程表
十、各校聯絡人資料填報