資訊安全政策訂定與評估。

資訊安全組織。

資訊資產分類與管制。

人員安全管理與教育訓練。

實體與環境安全。

通訊與作業安全管理。

存取控制安全。

系統開發與維護之安全。

資訊安全事件之反應及處理。

業務永續運作管理。

相關法規與施行單位政策之符合性。