三、隨著網路興起及資通技術發展，資安風險評估已經是機關資安管理的重要環節，機關在事前、事中及事後等三階段可導入那些資安控制措施，才能降低風險，提升資安防護水平。（25 分）

第四題：如果公司想參考 ISO 27001 標準，導入資訊安全管理系統(Information Security Management System)制度，請條列說明其中 5 個主要建置步驟為何？【25 分】提示：每個主要建置步驟 5 分，請務必提供標題，內容及闡述步驟間關聯性。若主要建置步驟多於 5 個，可任挑其中 5 個作說明。