二、若要建置一套符合組織期望的資訊安全管理系統（Information Security Management System, ISMS）以強化組織資訊安全的能力，請列出建置 ISMS 的步驟，並加以說明。（25 分）

三、隨著美國國家標準及技術研究所（National Institute of Standards and Technology, 簡稱 NIST）逐步公布後量子密碼演算法（Post Quantum Cryptography, 簡稱 PQC）標準，全球各界正加速建立後量子密碼遷移指引（PQC Migration Guideline）。請詳述後量子密碼遷移指引應涵蓋的具體內容。（25 分）