隨著供應鏈環境日益複雜，監管的期望也逐步提高，「服務組織控制 (SOC, Service Organization Control)」 報告成為企業向客戶及合作夥伴展示內部控制能力的關鍵證明，近一年「上市上櫃公司資通安全管控指引」及「金融機構使用電子簽名機制安全控管作業規範」也於修訂後建議採用 「服務組織控制 （SOC）」報告的認證框架搭建企業間的信任橋梁，掌握並管理委外服務供應商的內控和資安風險。

專家建議在科技導入的早期階段就主動將科技風險納入策略考量，尤其是當科技的應用涉及委外服務供應商的服務時，應採取三項行動：

1.評估科技風險：在科技導入的早期階段就進行風險評估，從業務及科技層面識別出潛在的複合性風險，找出差距並採取降低風險的措施。
2.以透明度建立信任：企業應要求委外服務供應商提供 SOC 報告，以期能取得客觀且攸關的控制流程細節。
3.建立委外韌性：在委外合作的過程對供應鏈傳達企業的資安風險管理策略，建立強化資安防禦的持續性結構方法，簡化企業和委外服務供應商在資安事件發生當下以及之後的內外部溝通方式。

全文請詳：https://news.cnyes.com/news/id/5869127

資料來源：
鉅亨網｜2025.02.23

0