解決什麼問題
| 以前 | 現在 |
|---|---|
| 法規條文是一份 PDF，要做什麼全靠顧問口頭講 | 條文拆成控制項與評估目標，每條寫清楚要查什麼、要什麼證據 |
| SSP 是一份 Word，改了誰也不知道 | 系統安全計畫逐條記錄，每次更動有版本、有比對 |
| 證據在個人電腦、信箱、共用資料夾 | 證據直接上傳到對應的任務，稽核員點開就看得到 |
| 隔年重做一次，去年的東西找不到 | 新一輪自動承接上一輪的 SSP、證據與缺失 |
01
合規框架與資源庫
法規標準變成可以重複使用的工作範本
內建 CMMC 2.0、ISO/IEC 27001:2022、歐盟 CRA，也可以從官方 PDF 解析匯入新版本。顧問把控制項選集、SSP 範本、稽核流程範本、表單設定整理成「資源庫」，下一個客戶直接套用。
- 控制項樹狀瀏覽，每條附評估目標、建議證據、查核指引
- 一份資源庫可開多個專案，更新資源庫不影響進行中的專案
- 框架版本升級時，可比對新舊差異
02
專案與稽核生命週期
一個專案，年年延續
一個專案就是一份框架的長期管理。一輪稽核走「規劃 → 內部稽核 → 外部稽核 → 改善 → 結案」，隔年開新一輪，自動承接上一輪的現況與缺失。
- 專案儀表板一眼看到目前階段、完成率、待辦數
- 階段切換有門檻檢查：缺失沒關閉不能結案
- 內部稽核、外部稽核可在同一輪內先後進行
03
系統安全計畫（SSP）
每個控制項「現在怎麼做」，逐條記錄
左邊是控制項樹，右邊是這一條的實作狀態、說明、負責部門、程序書、缺失與修改建議。顧問訪談完可以直接匯入。
- 實作狀態：已實作／部分實作／規劃中／不適用，每一項都要寫理由
- Excel 與 Word 匯入匯出，Word 可套顧問自己的範本
- 每次匯入先顯示差異，確認後才覆蓋
04
任務、證據與審核關卡
每條評估目標都有人負責、有期限、有證據
評估目標拆成任務，指派負責人與到期日。執行人上傳證據或填問卷，主管與顧問逐關審核。每月、每季的例行檢查自動重開，到期前提醒。
- 任務抽屜：說明、證據、問卷、執行紀錄、評論，一個畫面處理完
- 審核關卡可自訂幾關、誰負責；退回時附理由
- 證據可從本機上傳、雲端硬碟同步、檢測 Agent 自動回收
05
稽核作業：計畫、判定、改善
稽核員逐條判定，不符合的自動變成改善計畫
稽核計畫逐條填查核方法與受評對象；稽核時逐評估目標判定符合／不符合，寫發現與風險；不符合的自動進改善計畫（POA&M）排到期日。四頁 Excel 可匯出帶去現場，改完匯回。
- 判定頁：左樹右卡，每條評估目標一張卡，看證據、寫判定不用切頁
- 改善計畫：負責人、到期日、處理狀態、驗證結果，關閉前要有證據
- 外部稽核員可用受限帳號登入，只看他該看的
06
結案報告
每輪結案自動產生正式報告
六章加附件：專案概述、稽核範圍、稽核結果統計、缺失與改善、責任總表、總結與建議。只有「總結與建議」需要人寫，其餘從系統資料自動產生。下載 Word／PDF；報告包 zip 內含凍結的證據與對照表。
常見問題
可以。資源庫支援 Excel 匯入，欄位對照後一次建好控制項與評估目標。