文/李世平 (記者) 2008-08-10

各國政府開始對IT問題加以規範，建立法規。而企業在遵從法規的基礎上，除了可以幫助企業降低經營風險，減少法律訴訟造成的不必要的營運成本，還能提高資訊管理、強化企業管理，以及樹立良好公眾形象。

Regulatory Compliance
法規遵循，已經成為企業IT管理不可迴避的問題

隨著全球化的經濟貿易，以及電子科技的進步，使IT已成為企業營運條件的一部分，密不可分，但它所衍生出來的問題也越來越多，各國政府也開始對企業中這些問題加以規範，如資訊保護、隱私問題、環境保護等。因此企業為了要永續經營，不僅要遵守國內的各種相關法律規範，也還要符合其他國家的管理規定。

現代IT應用廣泛，使得資訊交換非常便利，但在企業內，重要資料和業務流程的安全和可靠性，均面臨著許多潛在的威脅，再加上隱私權判例數量和要求遵循法規的聲音，與日俱增，各國開始制訂相關法案，例如：HIPAA、SOX、PCI DSS、Basel II等。企業不僅要遵循此類法規，也必須重視資料外洩所帶來的損失及應付的責任。否則，將被處以可觀的罰鍰。為了降低營運風險，整合威脅防護與風險法規遵循的工作，企業亟需處理。除了公司內部的e化，生產IT電子設備的公司，也被政府要求必須更環保，廠商須調整產品製程與生產設備。

法規遵循已經成為企業不可迴避的問題。例如營運的方向往往會受到規範的影響，同時IT採購與導入系統的選擇，以及IT管理的思維，也因這幾年法案的推動改變，使企業對特定系統的導入更加積極。同時企業應注意新法規及其他重要發展，因為這將對企業文化與風險管理帶來衝擊。因此身為企業的管理者，必須採取有效的手段，來保證企業能夠全面遵守各項法規，同時兼顧自身發展。

法規的建立，其實對企業有許多正面的影響。在遵從法規的基礎上建立有效的資訊管理體系，除了可以幫助企業降低經營風險，減少法律訴訟造成的不必要的營運成本，還能提高資訊管理、強化企業管理，以及樹立良好公眾形象。 文☉羅正漢

3