面對資訊科技與現實生活的緊密結合，資料外洩、中毒、網路斷線等問題已經是企業主管耳熟能詳的詞彙之ㄧ，如何有效降低資訊科技所帶來之經營風險，成為高階主管公司治理不可或缺的ㄧ環。
企業可透過ISO27001資訊安全管理系統之引進與導入，有效控管使用資訊科技所帶來之風險；ISO 27001之設計，主要在確保選擇適切的，且符合企業需求與風險管控要求之安全控制措施，以保護資訊資產，並增加往來廠商、客戶、民眾信心。經濟部標準檢驗局也將ISO27001制訂為國家標準CNS27001，將資訊安全各種管控措施介紹之ISO27002 (前身為ISO17799)，制定為國家標準CNS27002(前身為CNS17799) ，因此ISO27001與CNS27001都是企業推行資訊風險管理，可以參考之Good Practice之ㄧ。
資料來源：
Cyberhunter Inc. Portal
| 3 |
| |
 
|
