12. 某 CI 提供者規劃更新監控系統，採購文件已詳列功能規格、保固年限及教育訓練需求，但未要求廠商提供漏洞處理流程、安全更新機制、事件通報方式或產品生命週期支援資訊。驗收完成後，廠商表示相關內容將依未來維護需求另行討論。身為專案審查委員，下列何者最適合作為改善建議？ (A) 將系統功能測試納入年度查核項目，並於維護期間逐步確認安全能力 (B) 將設備更新責任納入維護契約內容，並要求維護廠商配合改善措施 (C) 將產品生命週期納入採購與契約內容，作為驗收及後續維運依據 (D) 將教育訓練及技術移轉納入驗收程序，並要求操作人員完成相關課程