資通安全管理法 第 15 條

不是。第14條的實施情形是機關自己報，本條的稽核是上級來查，一個自評、一個他評，是兩道不同關卡。稽核專門抓書面報告和真實執行的落差，與其在報告裡美化，不如據實揭露並附改善計畫。

要。本條把稽核對象列得很細，明文包含所轄鄉鎮市公所、直轄市山地原住民區公所，以及這兩類的民代表會。越基層越容易被忽略的單位反而被特別點名，沒有人因為機關小就免於受稽。

上級公務機關實地查核下級機關資通安全維護計畫的實際執行情形，是抓「說的和做的不一致」的他評機制。

第14條自評是下級自己報、第15條稽核是上級來查，一個是書面陳述、一個是實地驗證，兩道獨立關卡。

依第13條訂定的保護措施計畫在實務上的落實狀況，包含演練、漏洞修補、教育訓練等執行紀錄。

所屬、所監督之公務機關，加上所轄鄉鎮市公所、直轄市山地原住民區公所及這兩類的民代表會。

取得稽核基準 → 對照第13條維護計畫逐項盤點 → 彙整演練/修補/訓練證據 → 空白項誠實說明改善進度。

依第16條向稽核機關提出改善報告，依限改善並接受複查，改善紀錄是下次受稽的加分項。

明定範圍涵蓋各基層單位 → 不只審書面，實地查驗系統與執行紀錄 → 與第14條陳報交叉比對抓落差。

備齊演練紀錄、漏洞修補紀錄、教育訓練簽到、系統設定截圖等可驗證證據，按稽核項目歸檔對應。

第8條是主管機關（數位發展部）對全體機關的稽核權，第15條是上級機關對所屬/所轄下級的稽核義務，主體與層級不同。

第14條是下級自評陳報、第15條是上級他評稽核，前者書面、後者實地驗證，兩者勾稽抓造假。