11、符合性（CC–21000，半年度查核）
    （1） 應定期（每年至少一次）辦理資訊安全查核作業（內部辦理或
          委託外部專業機構），並應留存查核紀錄。
    （2） 公司是否針對前開之資訊安全查核報告辦理追蹤改善情形（包
          括查核摘要、查核範圍、缺失說明及改進建議等）。