根據最近報導指出，63%的學校都曾遭到惡意軟體入侵或曾遭受未經授權的用戶闖入，而且每年至少發生2次以上，這結果顯示資訊安全對學校而言確實是一項耗時又費工的苦差事。學校對於如何升級資安設備也很頭痛，72%的學校指出預算限制是阻礙設備升級的最大原因，而38%的學校則表示缺乏人員將升級方案付諸行動。另外，29%的學校則指出，目前學校網管人員有比升級資安設備更需要優先處理的事務。

學生網站瀏覽的不可限制性與社群網站的普及同時給予了相當多惡意軟體攻擊的機會，90%的學校都有在電腦上安裝防毒軟體或反惡意軟體程式，但將近25%的學校卻沒有使用防火牆、阻擋高風險網站或採取用戶認證制度。

針對這點，在此想請問幾個問題:

(1)國內各大專院校是否有任何相關資安控管的具體措施機制，供我們參考?
(2)是否有任何審核標準來規範或評量各大專院校的資安制度?
(3)是否有任何國內政府單位負責審核國內各大專院校的資安制度?

2