司法院及所屬各機關資訊安全管理要點 第 35 條

三十五、辦理資訊業務委外作業，應於事前研提資訊安全需求，明訂廠商之資訊安全責任及保密規定，並列入契約，要求廠商遵守並定期考核。