普考申論題
112年
[資訊處理] 資訊管理與資通安全概要
第 二 題
📖 題組：
四、請回答下列各機關根據資通安全管理法施行細則委外辦理資通系統之相關問題： (一)請舉出受託者環境、人員與複委託相關要求的條文。（12分） (二)請舉出客製化資通系統開發、受託者/委託機關知悉資通安全事件與委託關係終止相關要求的條文。（8分）
四、請回答下列各機關根據資通安全管理法施行細則委外辦理資通系統之相關問題： (一)請舉出受託者環境、人員與複委託相關要求的條文。（12分） (二)請舉出客製化資通系統開發、受託者/委託機關知悉資通安全事件與委託關係終止相關要求的條文。（8分）
📝 此題為申論題，共 2 小題
小題 (二)
請舉出客製化資通系統開發、受託者/委託機關知悉資通安全事件與委託關係終止相關要求的條文。（8分）
思路引導 VIP
本題接續上題，考查《資通安全管理法施行細則》第四條第一項其餘條款的記憶。
- 客製化資通系統開發：對應第四條第一項第三款：「委託辦理客製化資通系統開發者，受託者應提供該資通系統之安全性檢測證明、系統源碼（Source code）、授權證明及非惡意程式與後門程式之聲明書等」。
小題 (一)
請舉出受託者環境、人員與複委託相關要求的條文。（12分）
思路引導 VIP
本題屬於硬性法規記憶與應用題，考查《資通安全管理法施行細則》第 4 條關於委外辦理資通系統之規定。
- 針對子題(一)，題目要求說明「受託者環境」、「人員」及「複委託」相關要求。