資安稽核歷程平台 Security Audit Trail Platform
每年兩次的資安稽核，從平時累積佐證到稽核當天一鍵匯出，所有動作都留下不可竄改的紀錄。
儀表板一眼看完稽核準備進度自評完成度、各構面符合／不符合、尚缺佐證項目、待我簽核
雜湊鏈歷程每筆紀錄以 SHA-256 串接前一筆，資料庫層禁止修改與刪除
34 種表單線上簽核手寫簽名板或帳號確認，送簽後內容鎖定
一鍵匯出稽核包依稽核項目分資料夾，佐證、表單、自評表一次備齊
稽核作業流程Workflow
把紙本自評表與散落在各處室的佐證，整理成一條可追溯的流程。
稽核目錄依自評表數位化
自評符合／不符合／不適用
佐證上傳自動計算 SHA-256
線上簽核填表人→資安主管→資安長
調閱查詢跨期別查詢，全程留紀錄
一鍵匯出稽核包 ZIP
功能模組Features
稽核期別
- 每年上半年、下半年各建一期，資料互相獨立
- 可沿用前期負責人；封存後只能調閱
稽核目錄
- 依「資通安全維護計畫實施情形自評表（D 級）」數位化 28 個項目
- 附佐證要求與 115 年新版提醒（Log 保存 6 個月、還原須附成功截圖等）
佐證管理
- 上傳即計算 SHA-256，檔案唯讀存放
- 不可刪除，只能作廢並註明原因；可隨時驗證完整性
表單簽核
- 34 種表單：附件 15／17／18 依紙本數位化，另有機房進出、巡查、備份還原、帳號清查、防火牆申請、事件通報、CAPA 等常用表單
- 可線上填寫、列印空白紙本、送簽
簽名方式
- 手寫簽名板（滑鼠／觸控）或帳號確認
- 記錄時間、IP、簽名雜湊與內容雜湊；內容被改動時系統阻擋簽核
調閱查詢
- 跨期別以關鍵字、項目、日期查詢表單與佐證
- 每次查詢、開啟、下載都留下紀錄
自評表列印
- 自動帶入自評結果、佐證清單、已核定表單
- A4 橫向列印或存成 PDF
一鍵匯出稽核包
- 依稽核項目建立資料夾：佐證、已簽核表單、自評表
- 附歷程 CSV 與 SHA-256 清單，方便書審
系統畫面Screenshots
點選圖片可放大瀏覽。畫面中的學校名稱與資料皆為展示用。
D 級／C 級都適用Security Levels
預設為 D 級自評表 28 個稽核項目。在設定中切換為 C 級後，自動加入「資通安全責任等級分級辦法」附表五（115 年 1 月 7 日修正發布）的 14 項應辦事項，每項附辦理頻率、期限提醒與建議表單。切換等級不會刪除既有資料。
| 構面 | C 級應辦事項 | 頻率／期限 |
|---|---|---|
| 管理面 | C1 資通系統分級及防護基準 | 每年檢視 |
| C2 資訊安全管理系統導入 | 核定後 2 年內導入並持續維持 | |
| C3 資通安全專職人員 ≥ 1 人 | 1 年內；人員異動亦同 | |
| C4 內部資通安全稽核 | 每二年一次 | |
| C5 營運持續計畫演練 | 每二年一次 | |
| 技術面 | C6 弱點掃描、C7 滲透測試 | 每二年一次 |
| C8 資通安全健診 | 每二年一次 | |
| C9 資通安全弱點管理（115 年新增） | 核定後 2 年內導入並持續維運 | |
| C10 防毒、防火牆、郵件過濾 | 1 年內啟用並持續更新 | |
| 認知與訓練 | C11 專職人員每年 12 小時 | 每年 |
| C12 其他資訊人員專業及通識時數 | 每年／每二年 | |
| C13 一般使用者及主管通識每年 3 小時 | 每年 | |
| C14 專職人員證照及職能證書各 1 張以上 | 持續有效 |
角色與權限Roles
| 角色 | 建議人員 | 權限 |
|---|---|---|
| 系統管理者 | 資訊組系統管理員 | 帳號、設定，以及全部功能 |
| 資安長 | 校長／副校長 | 管理期別、簽核、檢視歷程 |
| 資安主管 | 資訊組長／計網中心主任 | 管理期別、簽核、作廢佐證、檢視歷程 |
| 資安承辦／網管 | 網管、系統管理人員 | 自評、上傳、填表送簽 |
| 處室承辦 | 各處室 | 自評、上傳、填表送簽 |
| 稽核調閱（唯讀） | 外部稽核委員、訪視委員 | 只能看、查詢、下載，並全程留紀錄 |
部署在學校自己的 NASOn-premises
群暉 NAS Docker
- 以 DSM 7.2 Container Manager 安裝，資料留在校內
- NAS 無法連外也可離線匯入映像檔
建議的安全設定
- DSM 反向代理啟用 HTTPS，只允許校內行政網段連線
- Hyper Backup 每日備份並異地保存（本身即為備份佐證）
稽核當天可開唯讀帳號給委員線上調閱；稽核後每項缺失開「矯正與預防處理單」追蹤到結案，下一期可調閱歷程證明已改善。
附件 15／17／18 依紙本數位化，其餘為通用範本，可依學校維護計畫的實際格式調整。線上手寫簽名屬機關內部電子簽核紀錄；需對外具法律效力的文件（如廠商切結書）仍請紙本用印後掃描上傳。
聯絡信箱：service@bestmis.tw
聯絡地址：408 台中市大雅區學府路76巷79號
