合規稽核 ／ 某客戶 CRA 合規評估 2026 ／ 專案規劃
這頁要看什麼
- 實施內容全部唯讀：狀態、現況、備註、缺失、建議、建議附件、程序書都是純文字顯示，沒有輸入框；其他 SSP 頁籤也一樣。要改請回資源庫，避免同一件事兩邊改、兩邊不一致。
- 任務設定照舊可編輯：藍框那張卡（指派人員、到期日、說明）跟現在一樣能改，本案不動它。
- 資料即時同步：專案直接看資源庫那一份，顧問在資源庫一改，這頁重新整理就看到，不用按任何更新鈕。
專案規劃 — 某客戶 CRA 合規評估 2026 第 1 輪
現況說明18/34 已描述
任務設定41/52 筆任務已設定
證據蒐集12/52 已完成
控制項實作系統安全計畫專案基本資訊專案參與人員程序書管理
I.1一般要求2/2
I.2產品安全特性4/13
I.2.a無已知可利用漏洞
I.2.b安全預設設定
I.2.c安全更新4 任務
I.2.c [a]
I.2.c [b]
I.2.c [c]
II漏洞處理要求1/8
I.2.c
安全更新
確保漏洞可以透過安全更新處理，包括預設啟用自動更新，並提供使用者關閉與延後的選項。
檢查項目現況說明
唯讀，由資源庫帶入部分實作現況說明
只有提供 E-Mail 收信接收通報
備註
連 email 都未開通
缺失新
無通報平台、也沒有公告、也沒有通報手冊
缺失修改建議新
提供通報平台網址、官網公告通報方式、提供手冊下載
建議附件新
通報流程手冊範本.pdf照這份補上收件、分級、修補、回覆四段
任務設定
照舊可編輯任務指派人員到期日
上傳通報管道佐證一般
I.2.c [a]
陳工程師林資安
已設定通報流程訪談問卷問卷
I.2.c [a]
林資安
已設定上傳官網公告截圖一般
I.2.c [b]
請選擇人員
未設定上傳通報處理手冊一般
I.2.c [c]
王文件
已設定評估目標 (AO) (3)
I.2.c [b] 對外公告通報方式
現況說明
（資源庫未填）
缺失新
（資源庫未填）
缺失修改建議新
（資源庫未填）
I.2.c [c] 提供通報處理說明文件
現況說明
客戶預計 2026 年 12 月前完成通報手冊。
缺失新
目前沒有任何書面處理流程
缺失修改建議新
參考顧問提供的範本，補上收件、分級、修補、回覆四段
現行規劃頁的任務表單（任務名稱、類型、問卷、檢測工具等）本雛形沒畫；FR-139 只動「實施內容改唯讀」；任務設定照舊可編輯。任務本身的完整設定仍在原本的任務頁籤。