呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組 或者貴單位如果未來考慮導入 ISMS (資安管理制度) ISO27001 那麼裡面就會有類式的做法，可以避免 閉門造車 直接參考 可能比較快