以年度循環圖呈現具體執行時程，涵蓋政策檢視、各類盤點、資安演練、內部及委外稽核、風險評估與管理審查等作業，以確保資通安全管理措施能依法規要求有效落實。

法源對應之應辦理事項

• 檢視政策及目標
  • 資通安全管理法 ( 第 10 條 )
• 系統及服務盤點
  • 資通安全責任等級分級辦法 ( 第 11 條 )
• 資通安全演練
  • 資通安全事件通報及應變辦法
• 委外廠商稽核
  • 資通安全管理法施行細則 ( 第 4 條 )

資通安全管理循環圖

  timeline
1-3月
    : 檢視政策及目標
    : 系統及服務盤點
    : 系統及服務分類
    : 社交工程演練(上半年)
4-6月
    : 資產清冊盤點
    : 系統及服務分級
    : 風險評鑒
    : 風險處理
7-9月
    : 資通安全演練
    : 內部稽核     
    : 委外廠商稽核
    : 社交工程演練(下半年)
10-12月
    : 管理審查會議(場館)
    : 第三方驗證
    : 管理審查會議(中心)

法源依據

• 資通安全管理法
• 資通安全管理法施行細則
• 資通安全責任等級分級辦法
• 資通安全事件通報及應變辦法
• 資通安全情資分享辦法
• 公務機關所屬人員資通安全事項獎懲辦法
• 國家表演藝術中心資通安全維護計劃