二、範圍
    本管理規範適用於下列稽核作業：
（一）本部對內部單位辦理資訊安全內部稽核作業。
（二）本部對所屬機關辦理資訊安全外部稽核作業。
（三）本部所屬機關對內部單位辦理資訊安全內部稽核作業。

二、適用範圍
    本規範適用於下列稽核作業：
（一）本部對內部單位辦理資訊安全內部稽核作業。
（二）本部對所屬機關辦理資訊安全外部稽核作業。
（三）本部所屬機關對其內部單位辦理資訊安全內部稽核作業。