隨著世界各國政府與民間組織仰賴資訊系統的程度日益加深，加之全球資安問題日趨嚴重，資訊安全早已成為全球政府與產業無法迴避的共同議題。根據國際市調機構 IDC的分析,全球資料舞弊與資訊安全相關的犯罪影響金額與販毒所影響的金額已經不相上下。

對於以高科技資訊、通訊、電子產業為主的台灣，資訊安全不止是企業考量的選項而已，許多企業將資安管理體系的建置做為改變管理體質、增加競爭力、確保永續經營的一項絕佳利器。這點可以從台灣通過ISO 27001驗證的組織數量獲得佐證，根據ISMS International User Group (ISMS IUG)的統計，截至2010年3月為止，台灣共有385個單位取得認證，在全世界僅次於日本、印度與英國，排名第四。加上近年國內個人隱私保護意識高漲，「個人資料保護法草案」通過在即，為降低個資法可能導致的鉅額賠償風險，預期導入資訊安全管理體系的單位數量將持續增加。

然而導入資訊安全管理體系絕非一項單純的工作，它牽涉到組織管理制度的變革與文化的轉型。導入後是否為組織能帶來實質效益，取決於組織管理架構的成熟度以及調適能力。為了確保能夠迅速建立資安管理體系，避免過程中嘗試與摸索造成組織競爭力的耗損，甚至導入專案的失敗，大多數組織均選擇藉由專業輔導單位協助建立此一制度。

作者: 企業風險管理 / 萬幼筠副總經理、吳佳翰副總經理

2