四、依據 ISO/IEC 27001 國際標準之資訊安全管理系統（ISMS）規範，請詳 述資訊安全政策（Security Policy）管控項目的稽核要項內容。（25 分）