雛形・假資料・不接後端|FR-137 週期任務與條件通知(CM-2717)畫面時間固定為 2026-10-12(一)14:00
Guidant AI
專案管理者 王小明|總部
還原自現行規劃頁(ProjectPlanningView / AoTaskSection / AoTaskForm),只多「週期」一行與一個 Dialog

專案規劃:任務週期設定

這頁決策者要看的三件事

  1. 放法對不對:檢查項目內容、任務表單都照原樣不動;週期只在表單裡多一行摘要,點「設定」開 Dialog。比起整塊攤在表單裡,這樣夠清楚嗎?
  2. Dialog 裡的欄位夠不夠:頻率、間隔、下次到期;檢測工具任務多「自動執行」與「掃到新出現 high 以上額外通知誰」;下方唯讀列出各期。
  3. 頁籤上的 ↻ 小標:有設週期的任務在任務頁籤列多一個 ↻,一眼看出哪些會重複。點三個頁籤看一般、問卷、檢測工具三種任務的差別。
雛形不接後端,這格關掉就沒了;意見請回寫到 Notion CM-2717。
專案規劃 — CRA 自評(Guidant AI) 第一輪 · 第 1 輪
現況說明18/34 已描述
任務設定41/52 筆任務已設定
證據蒐集12/52 已完成
控制項實作系統安全計畫專案基本資訊專案參與人員程序書管理
▾ ANNEX-I.1 安全設計3/6
▾ CRA.ANNEX-I.2.a
無已知可利用漏洞
2
▤ 定期掃描相依元件並處理已知漏洞 ✓
▤ 漏洞處理紀錄留存
▸ CRA.ANNEX-I.2.b
安全預設設定
3
▸ ART.14 通報義務0/3
▸ ANNEX-II 使用者資訊1/9
ANNEX-I.1 › CRA.ANNEX-I.2.a › 定期掃描相依元件並處理已知漏洞
▤

定期掃描相依元件並處理已知漏洞

製造商定期識別產品元件的已知漏洞,並在合理期間內處理。
控制項: CRA.ANNEX-I.2.a 群組: ANNEX-I.1
參考條文:Annex I Part I (2)(a) — be made available on the market without known exploitable vulnerabilities…(原樣不動,收合)

證據來源

下列資料直接取自系統;其餘證據照下方方式上傳或關聯程序書。
原始碼掃描・掃描結果已填

檢查項目現況說明

已描述
已實作
每次發版前以 SBOM 掃描相依元件,HIGH 以上須在發版前處理或記錄風險接受。
參考程序書(1)・儲存 (原樣不動,此處縮略)

任務(3)

每月 SBOM 原始碼掃描檢測工具↻ 相依元件管理問卷問卷↻ 上傳弱點處理紀錄一般
每月 SBOM 原始碼掃描
已配置
每月 SBOM 原始碼掃描
掃描 Guidant AI 後端相依元件
輸入指引或說明...
陳工程師林資安
產品研發部
請選擇設備
SBOM 原始碼掃描
選用此工具不需指派 Agent,待掃描的原始碼封存檔或 SBOM 於任務執行時上傳。
執行模式:上傳原始碼壓縮包・掃描工具:syft / trivy / grype・▸ 進階設定

除了「週期」一行與頁籤上的 ↻,這張卡的欄位、順序、文字都照現行 AoTaskForm。檢測工具若是 agent 型(例如 nmap),原本的「Agent 分派」各組照舊在這裡,週期不影響它。

週期設定 — 每月 SBOM 原始碼掃描
重複執行
選項來自系統選單;資源庫的頻率會在建專案時帶成預設。
每個月一次
這一天系統自動生出下一期任務(每小時檢查一次)。改這格只影響下一期,之後依頻率往後推。
自動執行
新一期生出來直接開始掃描,沿用上次上傳的源碼包。關掉則只寄信通知執行人去按。
Party 角色通報聯絡人 · Acme PSIRT×參與者王小明×
「新出現」=上一次掃描沒有、這一次才有;同一批老弱點不會每期重寄。執行人每期本來就會收到任務通知。

各期