合規資源庫 ／ 某客戶 CRA 合規資源庫 ／ 版本比對
這頁要看什麼
- 比的範圍：只比實施層——狀態、現況說明、備註、缺失、建議、建議附件、程序書掛載。控制項的條文、AO 定義不會變，不列。
- 四種標記：未變更（灰）、變更（黃，左舊右新）、新增（綠）、消失（紅，刪除線）。控制項層和每個欄位都標，AO 的差異縮排掛在所屬控制項下面。
- 顆粒度：一個控制項一張卡，只展開有差異的欄位；沒變的欄位收成一行灰字。這樣客戶簽核前看得懂嗎？
3
變更
1
新增
0
消失
36
未變更
變更I.2.c安全更新4 個欄位有差異，AO 1 個有差異
欄位
第 3 版
第 5 版
實施狀態變更
規劃中
部分實作
現況說明變更
尚無任何通報管道
只有提供 E-Mail 收信接收通報
缺失新增
（空白）
無通報平台、也沒有公告、也沒有通報手冊
程序書消失
通報管道說明（草稿）.docx
（已移除）
未變更
備註、缺失修改建議、建議附件
評估目標 (AO)
變更I.2.c [a]建立漏洞通報的接收管道
實施狀態變更
繼承上層
部分實作
程序書新增
（無）
資安事件通報程序書 v1.2.docx
未變更
現況說明、備註、缺失、缺失修改建議、建議附件
未變更I.2.c [b]對外公告通報方式
未變更I.2.c [c]提供通報處理說明文件
變更II.3定期安全測試與審查控制項本身沒變，AO 有 1 個有差異
未變更
實施狀態、現況說明、備註、缺失、缺失修改建議、建議附件、程序書
評估目標 (AO)
變更II.3 [b]每年至少一次滲透測試
缺失修改建議變更
建議每年做一次滲透測試
建議每年做一次滲透測試，並把報告與修補紀錄放進技術文件
未變更
實施狀態、現況說明、備註、缺失、建議附件、程序書
變更II.5協調揭露政策2 個欄位有差異
欄位
第 3 版
第 5 版
備註消失
待客戶確認法務意見
（空白）
建議附件新增
（無）
協調揭露政策範本.docx · 可直接套用的揭露政策範例
未變更
實施狀態、現況說明、缺失、缺失修改建議、程序書
新增II.8安全更新免費且附說明第 3 版沒有這個控制項，第 5 版加入適用範圍
欄位
第 3 版
第 5 版
實施狀態
—
已實作
現況說明
—
韌體更新透過官網免費下載，每次更新附版本說明
缺失
—
（空白）
第 3 版到第 5 版之間沒有控制項被移出適用範圍，所以控制項層「消失」是 0；「消失」在雛形裡示範在欄位層（I.2.c 程序書被移除、II.5 備註被清空）。若有控制項被移出，它會像 II.8 一樣整張卡標紅「消失」。