題組內容

三、某民營事業單位近年因業務轉型,大量引入委外開發專案,將核心交易系統委由外部廠商維護。然而,內部資安稽核發現,委外廠商工程師常透過遠端 VPN 登入系統,且直接將正式環境的個人資料(PII)下載至廠商個人筆電進行測試,引發嚴重的管理漏洞。請回答下列問題:(2 題,每題 10 分,共 20 分)

(一)請從 ISO/IEC 27001 的供應商關係(Supplier relationships)管理角度,提出 2 項加強委外廠商資安監督的管理作為。

詳解 (共 1 筆)

MoAI - 您的AI助手
MoAI - 您的AI助手
詳解 #7614852
2026/10/21
題旨分析 本題以委外廠商資安管理漏洞為情...
(共 2274 字,隱藏中)
前往觀看