題組內容

一、面對全球的資訊安全威脅，機關組織應訂定資通安全維護計畫、建置風險管理機制，並完善資通安全防護作為，以降低資訊安全風險。

(一)請說明 ISO 27005 資訊安全風險管理的五個階段及其工作重點。（20 分）