| 民國 115 年 02 月 02 日 | 一、配合第三點第二款修正規範性文件定義，修正本點第一款明定規範性文件中屬行
政規則者按其程序辦理，其餘文件依本規範辦理。
二、配合國際標準 ISO／IEC 27001 已由 2013 版改為 2022 版，修正本點第三款第
二目文件類別代號所依循標準之版本名稱。 |
|---|
| 民國 103 年 10 月 29 日 | 一、將「ISMS 文件」修正為「資訊安全文件」。
二、依據 ISO 27001：2013 版之規範，調整增修第三款第二目之文件類別代號與順
序，其中 01 為風險評鑑，02 為文件管理，而 03 及 04 則暫保留供將來本部
新增控制類別時使用；05 至 18 為 ISO 27001：2013 標準附錄 A 之十四個
控制領域。 |
|---|
| 民國 102 年 07 月 15 日 | 點次變更。 |
|---|