一、    本会为资通安全责任等级「A」级之特定非公务机关，本案承揽范畴包括依据ISO/IEC 27001：2022标准规范，辅导本会资讯安全管理制度，提供相关资讯安全教育训练，并协助推动资讯安全管理制度之落实与施行。
二、    本案需求项目包含：
（一）    资讯安全管理制度文件修订整合及新版标准导入
（二）    资通安全稽核作业（含内部稽核及委外厂商稽核）
（三）    风险评鉴与风险管理作业
（四）    资讯安全事件管理
（五）    资讯安全相关会议
（六）    维持本会ISO/IEC 27001证书之有效性
（七）    教育训练
（八）    技术咨询
三、    履约期限为116年1月1日至116年12月31日。
四、    其他讯息详见附件「投标须知」。
有意投标者，请洽（02）2175-7127施小姐。