截圖：ISO 27001 附錄 A 控制項與適用性聲明
這個框架要你做什麼
01
決定哪些控制適用
附錄 A 93 項，逐項寫採用或排除的理由（適用性聲明，SoA）。
02
讓控制「持續運作」並留下紀錄
驗證不是看你有沒有政策，是看政策有沒有在跑。
03
每年內部稽核與管理審查
驗證後每年追查，三年重新驗證。
詳細說明：〈什麼是 ISO 27001〉
Guidant AI 怎麼對應
| 框架要求 | Guidant AI 功能 |
|---|---|
| 附錄 A 93 項控制 | 內建 ISO/IEC 27001:2022 框架，四大主題、每項附評估目標 |
| 適用性聲明（SoA） | 系統安全計畫每項記錄適用／不適用與理由，可匯出 |
| 控制運作證據 | 任務分派到負責人，週期任務每季自動重開，證據掛任務 |
| A.8 技術控制 | 檢測 Agent 執行弱點掃描、組態基準檢查，報告自動成證據 |
| 內部稽核 | 稽核計畫、判定、不符合事項、矯正措施，同一平台 |
| 管理審查 | 結案報告與 GRC 總覽供管理審查會議使用 |
| 每年追查 | 新一輪承接上一輪，只補變動的證據 |
流程
- 範圍與風險評鑑
- 適用性聲明
- 控制實作與證據
- 內部稽核
- 矯正
- 驗證稽核
- 年度追查
常見問題
顧問負責制度設計與輔導，平台負責讓制度跑起來、證據留得住。多數顧問用 Guidant AI 同時帶多家客戶。
相關指南
前往合規指南 →