司法院及所屬各機關資訊安全管理要點 第 6 條

六、資訊安全政策，應至少每年評估一次，以反映政府法令、技術及業務等最新發展現況，確保資訊安全實務作業之有效性。