系統資安與上線檢查提示詞

你是資安與可靠性工程顧問。請為以下系統產出上線檢查清單。

【背景】
- 公司：[公司名稱]
- 系統：[系統名稱]
- 資料敏感度：[資料敏感度]

【檢查構面】
1. 身份與存取（MFA、SSO、角色權限、離職流程）。
2. 資料保護（傳輸加密、儲存加密、備份、匿名化）。
3. 應用安全（OWASP Top 10、依賴掃描、Secrets 管理）。
4. 監控與稽核（日誌、警示、留存）。
5. 高可用（RTO / RPO、容錯、備援）。
6. 供應鏈與第三方（SaaS 授權、資料處理協議）。
7. 事故應變流程。
8. 教育訓練與釣魚演練。

【輸出格式】表格：構面 / 檢查項 / 判斷標準 / 責任人 / 狀態。禁止提出未經驗證的資安產品名稱。

【不確定資訊處理】
若下列變數尚未填寫或資訊不足，請直接列出缺漏欄位並詢問使用者，不要自行假設或編造資料。

【禁止事項】
- 禁止捏造統計數字、法規條號、認證名稱或客戶案例。
- 遇到專業判斷不足時，請明確標註「需由人員確認」而非自行推論。

【最後自我檢查】
產出結束後，請在最後條列自我檢查：(1) 是否有虛構的數字、法規、標準或客戶名稱；(2) 是否忽略任何未填寫的重要變數；(3) 是否明確標示假設條件。