一、    本會為資通安全責任等級「A」級之特定非公務機關，本案承攬範疇包括依據ISO/IEC 27001：2022標準規範，輔導本會資訊安全管理制度，提供相關資訊安全教育訓練，並協助推動資訊安全管理制度之落實與施行。
二、    本案需求項目包含：
（一）    資訊安全管理制度文件修訂整合及新版標準導入
（二）    資通安全稽核作業（含內部稽核及委外廠商稽核）
（三）    風險評鑑與風險管理作業
（四）    資訊安全事件管理
（五）    資訊安全相關會議
（六）    維持本會ISO/IEC 27001證書之有效性
（七）    教育訓練
（八）    技術諮詢
三、    履約期限為116年1月1日至116年12月31日。
四、    其他訊息詳見附件「投標須知」。
有意投標者，請洽（02）2175-7127施小姐。