題組內容

三、某民營事業單位近年因業務轉型，大量引入委外開發專案，將核心交易系統委由外部廠
商維護。然而，內部資安稽核發現，委外廠商工程師常透過遠端 VPN 登入系統，且直接
將正式環境的個人資料(PII)下載至廠商個人筆電進行測試，引發嚴重的管理漏洞。請回答
下列問題：(2 題，每題 10 分，共 20 分)

(一)請從 ISO/IEC 27001 的供應商關係(Supplier relationships)管理角度，提出 2 項加強委外 廠商資安監督的管理作為。