參照資安法施行細則第六條 本法第十條、第十六條第二項及第十七條第一項，所定資通安全維護計畫，應包括下列事項：

一、核心業務及其重要性。
二、資通安全政策及目標。
三、資通安全推動組織。
四、專責人力及經費之配置。
五、公務機關資通安全長之配置。
六、資訊及資通系統之盤點，並標示核心資通系統及相關資產。
七、資通安全風險評估。
八、資通安全防護及控制措施。
九、資通安全事件通報、應變及演練相關機制。
十、資通安全情資之評估及因應機制。
十一、資通系統或服務委外辦理之管理措施。
十二、公務機關所屬人員辦理業務涉及資通安全事項之考核機制。
十三、資通安全維護計畫與實施情形之持續精進及績效管理機制。

ISMS條文彙整對照表

ps:ISMS條文4之前的內容分別為簡介(0)、適用範圍(1)、引用標準(2)、用語釋義(3)，與資安維護計劃內容關聯性不高省略，以突顯維護計劃與ISMS條文關聯性高的部份。

範本文件

No.|文件簡稱|公務機關|非公務機關|所屬特定非公務機關|補充資料
---|---|---|---
1|維護計劃|資通安全維護計畫範本|資通安全維護計畫範本|無|資通安全維護計畫範本參考附件
2|應變程序|公務機關資通安全事件通報應變程序範本|特定非公務機關資通安全事件通報應變程序範本|無|資通安全事件通報應變程序範本參考附件
3|作業辦法|無|無|所屬特定非公務機關資通安全管理作業辦法範本|無

本法

第十條

公務機關應符合其所屬資通安全責任等級之要求，並考量其所保有或處理之資訊種類、數量、性質、資通系統之規模與性質等條件，訂定、修正及實施資通安全維護計畫。

第十六條第二項

關鍵基礎設施提供者應符合其所屬資通安全責任等級之要求，並考量其所保有或處理之資訊種類、數量、性質、資通系統之規模與性質等條件，訂定、修正及實施資通安全維護計畫。

第十七條第一項

關鍵基礎設施提供者以外之特定非公務機關，應符合其所屬資通安全責任等級之要求，並考量其所保有或處理之資訊種類、數量、性質、資通系統之規模與性質等條件，訂定、修正及實施資通安全維護計畫。