隨著網路的發達以及電子化的進步，企業大量採用資訊系統來促進各個產業的發展，因此，企業重要的發展機密以及相關交易資訊常常隱含於各系統當中，若缺乏良好的企業安全政策或者是資訊安全管理機制，可能會因為安全事件的發生而對整體企業造成程度不一的影響及衝擊。

威盛為國內知名的IC 設計公司，被指控涉及侵害友訊(網路設備製造公司) 之著作權及營業秘密，其原因是友訊科技創作的商業機密出現在威盛網站上，有內部機密資料遭竊的疑慮。這是一個值得我們思索的案例。

有些企業可能會認為資訊安全僅只於資訊部門架設好防火牆、入侵偵測系統、防毒軟體等硬體防護設備就可以高枕無憂，但實際狀況卻不是如此。現今的公司都會架設一些安全防護系統，但是實際的安全狀況並沒有完全的改善，各種大小不一的安全事件還是時有所聞。因此，企業若沒有良好的政策可依循，管理效果將大打折扣。進一步來說，了解企業內部何者為有價值的資訊及哪些是需要保護的資訊是必要的，並不斷改善資訊安全機制才能真正提供組織的安全。

企業的政策的制定首重落實，而內部的宣導可讓員工清楚了解以確實執行，如此才能真正達成資訊安全防護，而不是通過安全審查之後就草草結案。明確地建立不同層級安全的工作及責任、加強弱點防禦、遭受破壞後的重建，及失敗經驗的學習，都是在企業資訊安全政策的建立及改進時持續努力的目標。對於不同企業的安全政策，應該參考企業內部的需要，根據國內外資訊安全標準與法令制定一套符合自身需求的安全機制，再藉由標準協會稽核小組進行評鑑，以確保企業的政策以及落實方法是確實是可行的，促使企業發展能更加的健全。

資料來源：台灣電腦網路危機處理暨協調中心(TWCERT)

2