ISMS 稽核管理工作台

選擇產業後會同時保留通用法規並疊加產業專法；可再用法規主題收斂。LA 仍應依公務或民營身分、資安法納管狀態、關鍵基礎設施、上市櫃、資料類型、委外角色、跨境傳輸與契約要求完成適用性判定。

將出口、WAN、跨區、DMZ、VPN、HA 與管理網段標在拓樸圖；設備清冊至少對應品牌、型號、序號、韌體、EOL、備援角色與管理 IP。再查管理介面暴露、ACL/NAT/路由、AAA/MFA、設定備份、NTP、日誌、SNMP 及重大 CVE 修補。