首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊科技治理 >>[分享]如何使企業資訊系統邁入全球化(Rain)
[分享]如何使企業資訊系統邁入全球化(Rain)

目前企業邁入全球化,除著眼之資訊安全焦點,企業尚有很多改善之處,以下列出幾點方法供企業參考採用,藉此讓企業資訊系統站在充分之安全情況邁入全球化,而無後顧之憂:
1. 整合企業之資訊安全:建置與企業組織更為密切之資訊安全方案,例如:採取定期會議、建置資訊安全管理架構、宣導、確保員工熟悉資訊安全等。
2. 延伸遵循的影響:投資解決資訊安全風險問題,以符合法令規範;主動將資訊安全遵循之控制程序建置於一般性作業中。
3. 管理第三方之風險:規劃正式程序管理第三方業務,包括風險評估架構;採用標準及獨立性覆核,展示公司良好的資訊安全環境予客戶,例如:SAS 70。
4. 著重於機密性及個人資料保護:建立內部之機密性及個人資料保護程序;資訊之存取控制及資訊處理程序予以正式化;確保員工已經接受機密性教育訓練。
5. 設計及建置資訊安全:在新興企業活動開始前,及早且持續性主動參與資訊安全;辨識重要企業活動,並評估其弱點及排定優先順序;採用或者是藉由使用資訊安全架構並建置實務作業以通過標準之驗證,同時整合資訊安全與企業目標。


3
 
 

   
相關標籤
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策