翼王資訊社
系統介紹 · 資訊安全
ISMS 稽核文件管理平台
政府機關 ISMS 的文件版本與簽核、內部稽核與矯正措施、風險評鑑與適用性聲明、管理審查，收進同一套系統。每一筆操作進雜湊鏈、每日封存加時戳，紀錄事後改不了。
儀表板 —— 待辦、簽核、稽核、風險、事件、封存狀態，一頁看完（測試資料畫面）。
這套系統做什麼
公務機關依《資通安全管理法》導入 ISMS，每年都有一整套固定的功課：四階文件要改版、簽核、頒布；資產要盤點、風險要評鑑、適用性聲明要更新；內部稽核要排程、開發現事項、追矯正措施；年底還要開管理審查會議。過去這些散在 Word、Excel、紙本簽核與各人的信箱裡，外部稽核來的時候，光是把證據湊齊就要花好幾天。
這套平台把整套作業收進同一個系統：文件走線上簽核、稽核與矯正措施有狀態機管著、風險評鑑直接算出熱圖與處理計畫、管理審查的議題與決議自動帶出。設計依據 CNS 27001:2023／CNS 27002 與《資通安全責任等級分級辦法》，內建標準四階文件範本，機關拿到就能開始填 —— 文件在系統裡直接改，不必下載一份、改完再傳回來，也不會有人手上還留著舊版。
主要功能
- 文件管制：四階文件線上編修、版本與自動編號、線上簽核（審查 → 核准 → 頒布 → 作廢）、到期審查提醒、管制文件一覽表與 PDF 套印。
- 內部稽核：年度稽核方案、稽核計畫、發現事項、矯正措施單、資安事件通報，逾期自動列進待議。
- 風險與資產：系統清單、資訊資產清冊、年度風險評鑑、風險熱圖、風險處理計畫、適用性聲明書、營運衝擊分析與持續演練、委外廠商。
- 管理審查：資安管理目標的量測與達成率、管理審查會議的議題、決議與追蹤。
- 表單引擎與現場平板：四階表單線上填寫、手寫簽名，會議與訓練用平板現場簽到。
- 教育訓練與法遵：課程、證照與時數統計、機關應辦事項的法遵紀錄。
- 帳號與權限：八種角色的權限矩陣、職責分離（提案人不能自己核准）、TOTP 雙因子驗證、定期帳號權限審查。
文件清單 —— 編號、分級、有效版本、簽核狀態、下次審查日，一列看完（測試資料畫面）。
紀錄為什麼改不了
稽核文件的價值在「事後證明得了沒被動過」。這套平台把不可竄改做進資料庫層：每一筆操作寫進只能新增、不能修改刪除的雜湊鏈，每筆以 SHA-256 與前一筆鏈接；每天做一次 Merkle 封存，向時戳機構取得 RFC 3161 時戳。稽核員用 OpenSSL 這類公開工具就能獨立重算驗證，不必相信我們，也不需要區塊鏈。
稽核軌跡 —— 每一筆都和前一筆鏈在一起，改任何一筆整條鏈就對不上（測試資料畫面）。
適合誰
- 依資安責任等級須導入 ISMS、每年接受稽核的公務機關與公立學校。
- 要通過 CNS 27001 驗證、想把 Word／Excel／紙本簽核整套搬上線的資安專責人員與文件管制員。
- 需要向外部稽核提出「紀錄未經竄改」證明的單位。
想在你的單位用這套？
跟我們談談你的需求。可以安排展示，報價照實說 —— 用不上的東西，我們不推銷。