專案 ／ 2026 年度 ISO 27001 ／ 稽核計畫
稽核計畫
（原本的稽核計畫內容，不變。按任何一個匯出選項都會先跳下面的對話框。）
畫面 ① 說明
安全政策是「一律加密」時的樣子。密碼在瀏覽器端產生，按「下載」前就顯示；按「取消」不產檔、密碼作廢。對話框關閉後密碼從畫面消失，系統任何地方都沒有留。再按一次匯出會是另一組密碼。
（原本的稽核計畫內容，不變。按任何一個匯出選項都會先跳下面的對話框。）
安全政策是「一律加密」時的樣子。密碼在瀏覽器端產生，按「下載」前就顯示；按「取消」不產檔、密碼作廢。對話框關閉後密碼從畫面消失，系統任何地方都沒有留。再按一次匯出會是另一組密碼。
多檔、圖片、log 這類沒有「檔案內建密碼」的東西，打成加密 7z。對話框多一句提醒要用 7-Zip 或 Keka，因為 Windows 檔案總管與 macOS 內建解壓都不支援。檔名清單也在加密範圍內，從外面看不到裡面有什麼檔。
（既有段，不變）
（既有段：鎖定次數、鎖定時間、閒置停用，不變）
從系統下載的報表、證據包一律加密。Word、Excel、PDF 開啟時要輸入密碼，多檔打成加密壓縮檔。密碼由系統在下載時產生、只顯示一次，系統不保存。使用者不能個別略過。
（既有段，不變）
（既有段，不變）
插在既有「登入」段之後。一個開關，出貨預設開。使用者永遠沒有「不加密」可選。這一鍵不需要重啟。
（既有段，不變）
（既有段，不變）
目前所有下載（含 Agent 主控台）都直接給檔、不加密、不跳對話框。每筆下載的稽核事件會標示「未加密」。
（既有段，不變）
（既有段，不變）
關閉後的三道提醒：①頁面頂部橫幅（系統管理員在系統總覽與安全政策頁都會看到，常駐到開回來為止）②本段四邊細框變橘、標「已關閉」、顯示誰何時關的 ③稽核事件頁的每筆下載標「未加密（保護已關閉）」。沒有左側色條，用的是 1px 四邊框配狀態膠囊。
Agent 離線中。下載鈕只有持有「下載檔案」能力點的人看得到（FR-166.1）。按下載跳的對話框與主系統完全相同：密碼在這台瀏覽器產、加密在 Agent 本機做，不需要主系統、不需要寄信。政策用最後一次心跳帶下來的值。稽核事件先寫 Agent 本機，連線後回主系統。
| 時間 | 事件 | 使用者 | 內容 | 來源 |
|---|---|---|---|---|
| 10-29 14:32 | FILE_DOWNLOADED | 林稽核 | audit-plan-2026-10-29.docx · Word · 已加密 | 主系統 |
| 10-29 15:10 | FILE_DOWNLOADED | 測試帳號 | ap-regression.xlsx · Excel · 未加密（保護已關閉） | 主系統 |
| 10-29 10:08 | FILE_DOWNLOADED | 陳工程師 | screenshots-web01.7z · 14 個檔 · 已加密 | agent-tpe-01（離線補送） |
| 10-29 15:02 | SECURITY_POLICY_UPDATED | 王大明 | FILE_DOWNLOAD_PROTECTION：開啟 → 關閉 | 主系統 |
既有稽核事件頁，只是多一種事件。事件裡沒有密碼。保護關閉期間的下載一律標「未加密」。Agent 離線期間的事件連線後補送，來源欄標出來。