(二)請說明該機關導入 ISO/IEC 27001 的內部和外部效益？(6 分)

三、某民營事業單位近年因業務轉型，大量引入委外開發專案，將核心交易系統委由外部廠商維護。然而，內部資安稽核發現，委外廠商工程師常透過遠端 VPN 登入系統，且直接將正式環境的個人資料(PII)下載至廠商個人筆電進行測試，引發嚴重的管理漏洞。請回答下列問題：(2 題，每題 10 分，共 20 分) (一)請從 ISO/IEC 27001 的供應商關係(Supplier relationships)管理角度，提出 2 項加強委外廠商資安監督的管理作為。