題組內容

三、某民營事業單位近年因業務轉型，大量引入委外開發專案，將核心交易系統委由外部廠
商維護。然而，內部資安稽核發現，委外廠商工程師常透過遠端 VPN 登入系統，且直接
將正式環境的個人資料(PII)下載至廠商個人筆電進行測試，引發嚴重的管理漏洞。請回答
下列問題：(2 題，每題 10 分，共 20 分)

(二)針對測試資料直接使用正式個資的亂象，從管理面與技術面應如何修正？