目前企業邁入全球化,除著眼之資訊安全焦點,企業尚有很多改善之處,以下列出幾點方法供企業參考採用,藉此讓企業資訊系統站在充分之安全情況邁入全球化,而無後顧之憂:
1. 整合企業之資訊安全:建置與企業組織更為密切之資訊安全方案,例如:採取定期會議、建置資訊安全管理架構、宣導、確保員工熟悉資訊安全等。
2. 延伸遵循的影響:投資解決資訊安全風險問題,以符合法令規範;主動將資訊安全遵循之控制程序建置於一般性作業中。
3. 管理第三方之風險:規劃正式程序管理第三方業務,包括風險評估架構;採用標準及獨立性覆核,展示公司良好的資訊安全環境予客戶,例如:SAS 70。
4. 著重於機密性及個人資料保護:建立內部之機密性及個人資料保護程序;資訊之存取控制及資訊處理程序予以正式化;確保員工已經接受機密性教育訓練。
5. 設計及建置資訊安全:在新興企業活動開始前,及早且持續性主動參與資訊安全;辨識重要企業活動,並評估其弱點及排定優先順序;採用或者是藉由使用資訊安全架構並建置實務作業以通過標準之驗證,同時整合資訊安全與企業目標。
| 3 |
| |
|