5個注意針對「IT稽核」在實行過程中的注意事項，在進行委外安全稽核時必須涵蓋此範圍。
1. 安全控制與政策：包含資安政策、資料保護政策與密碼政策。
2. IT服務地圖與定期稽核記錄：包含相關資訊系統組態管理與稽核功能的啟動。是否有內部IT稽核角色說明與相關實行記錄，以及最近的資安事件處理報告。
3. 異常偵測措施與管理：是否有相對應的異常偵測與管理，並且有專人負責定期巡視。
4. 存取與授權管理及相關實行記錄：含存取與權限管理，尤其高用戶的管理規定與實行記錄。
5. 內部資安意識訓練記錄：對參與提供委外服務範圍的員工是否有定期的資安意識訓練以及實施的記錄軌跡。
資料來源：
資料來源：委外廠商的安全稽核，資安人2008/08，P55
| 2 |
| |
 
|
