四、ISO27001 是廣為國內公務機關或私人企業所遵循資訊安全應用與稽核 的國際標準。ISO27001 推行以 PDCA 循環持續地推動 ISMS 活動落實控 制措施。請說明何謂 PDCA 循環並繪製一圖簡述此循環推動 ISMS。 ISO27001 將組織文件分成四個階層，亦即所謂四階文件，請說明四階文 件各階的特質。（24 分）