資料來源：名家評論/ 廖柏侖
除了合規之外更應重視風險控管
近年全球各國普遍提倡供應鏈安全管理之議題，我國主管機關亦推動企業對於供應鏈資訊安全之重視，陸續於《資通安全管理法》、《個人資料保護法》、《政府資訊委外資安參考指引》、《上市上櫃公司資通安全管控指引》與《金融資安行動方案》中要求企業應重視作業委外時之資訊安全與隱私保護之要求。
專家建議企業除遵循法規要求落實供應鏈資訊安全外，面對全球委外新趨勢專業分工精緻化，亦需考量接軌國際供應商之安全管控要求與國際標準，如：美國國家標準技術研究所「網路安全供應鏈風險管理最佳實務」（NIST Special Publication 800-161）及英國國家網路安全中心「供應鏈安全指引」（NCSC Supply Chain Security Guidance）等規範，確保以一致性之標準衡量企業與供應鏈間資安成熟度，避免管控差異形成資安風險。詳全文
資料來源：
名家評論?/ 廖柏侖?
| 0 |
| |
 
|
