親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
發現收益新支點
財經焦點
報稅季看這
科技產業
金融要聞
產業綜合
房市情報

管理錦囊/強化資安 著重演練管理

2018-08-28 00:09經濟日報 張俊鴻

曾經在登山步道上聽到一段有趣的對話:「你的手指怎麼啦?」「不小心被刀片割傷了。」「你那麼強壯怎麼會被割傷呢?」即使身體再強壯,只要不小心,仍然會有被刀片割傷的可能。

從這個案例,就聯想到在職場上被釘書針刺傷、被紙張割傷的經驗,上網查了一下,竟然有總統被釘書針刺傷的新聞,還有一個單位行文要求往來的單位不能使用釘書針裝釘文件,可見被釘書針刺傷的風險是一直存在的。

最近三年來,有幾個企業因為受到駭客的攻擊或作業疏失,動輒損失數十億元的案例,在資訊化、網路化愈來愈普及的情況下,資訊安全(資安)的防護日趨重要。

資訊安全的防護從作業標的層面來看包含資料的機密性、完整性及可用性,從作業環境層面來看為法規遵循,從組織層面來看為資安能力的成熟度。

資訊安全風險的處理步驟要從風險評鑑做起,進行營運衝擊分析,了解風險對於作業的影響,研擬控制措施。

在風險的控制措施方面要朝著規避、降低、轉移等方面評估,要考量成本效益、政策的可行性及處理的優先順序,最後才在可接受的風險下確認作業方案。

處理風險,不能輕忽,也不能無限上綱。曾經聽過一個案例,在某一個單位禮堂的演講,因為停電而導致無法進行。就做了防止停電的改善措施,包括裝了發電機、冷氣、隔音設施、消防設備,結果卻也派不上用場,反而帶來更大的風險。

在實務上,組織一定會遇到作業異常或危機的情境,有時甚至於發生複合式災難,引起骨牌效應。所以還要考慮復原重建,及業務的持續運作。有道是:風險在預期之內,要有風險處理計畫;危機在預期之外,要有緊急應變機制。

為減少資安問題的發生,一定要有追蹤列管的機制,可將問題分為異常、事件、事故三個等級,就異常狀況翔實記錄,探討問題的成因,務必落實解決,並統計分析,重點改善,以期減少事件,甚至於事故的發生。

常聽到一句話:「計劃趕不上變化。」以最近的一次因應颱風放假為例,在颱風未到之前,就召開了因應處理會議,結果因為兩個院轄市放假情形不一致,導致作業人力嚴重不足,經臨時調整因應,最後順利正常運作,沒有造成不良影響。由於事前召開會議,已進行資源盤點,作業因應措施準備,所以過程還算順利,如果沒有事先計劃,可能就會措手不及。

每一年大概都有颱風侵襲的機會,所以事先要有所準備。資安風險的對策亦然,下列幾句話要時時記得:「方案要能落實,計畫要能執行;做法要能務實,機制要能作用。事物要能就緒,人員要能盡責;風險要能控管,危機要能應變。」

在無法避免人為的因素下,資安很難做到滴水不漏,資安工作重點在於管理與設計,平常就要演練,人員是資安的最後一道關卡,建立對於風險認知,養成遵守紀律的習慣,才能讓企業的經營者無後顧之憂。

(作者是資深資訊主管)

資安颱風停電

相關新聞

花蓮酒廠西北側土地招標設定地上權 10月3日開標

2018-08-28 22:27

中裕申請歐愛滋藥證 最快9月中旬啟動審查

2018-08-28 20:40

莫斯科汽配展台商參展獲關注 TTG媒合商機成果豐

2018-08-28 18:32

深化台印交流合作 科技部助學界設科研中心

2018-08-28 17:47

法拍屋移轉量上半年2549棟 創近4年同期新高

2018-08-28 17:43

台灣精品隊征戰柏林馬拉松 德駐台副代表入列

2018-08-28 17:40

亞洲工業4.0智慧製造系列展 機器人成焦點

2018-08-28 16:46

好市多新分店落腳台中北屯 9.75億元取得地上權

2018-08-28 16:37

米其林月11月啟動 台北米其林餐廳推限定菜單

2018-08-28 15:34

日本第一連鎖炸牛排「京都勝牛」10月在台開幕

2018-08-28 11:57

好市多台中二店 確定進駐北屯捷運機廠旁

2018-08-28 10:20

屋主變硬找新歡 法拍市場創四年新高

2018-08-28 09:38

統計處:我國上半年零售創新 超市、便利超商成長快

2018-08-28 06:06

熱門文章

5G引爆工業4.0!NEC和Panasonic示範如何做到高效又保密

2019-04-21 10:41

旺宏董事長 吳敏求靠毅力走出谷底

2019-04-21 13:56

小資族40萬、頂客族81萬以下 今年都免繳稅

2019-04-21 21:01

4成上班族年薪40.8萬以下 今年5月免報稅

2019-04-21 10:40

牧德董事長汪光夏 教授變獨角獸

2019-04-21 13:59

ZARA H&M一年關店約500間 網購時裝憑甚麼打贏巨頭?

2019-04-21 09:18

報稅列購屋借款利息扣除 六大提醒

2019-04-21 15:31

綜所稅申報懶人包 第一次報稅就上手

2019-04-21 10:42

工程顧問業結合資通訊技術 創造數位轉型新商機

2019-04-21 12:16

運動休閒健身夯 台灣精品印尼掀熱潮

2019-04-21 12:42

扶養孫子女學費終可申報扣減 祖父母今年報稅別忘權利

2019-04-21 20:58

3月外銷訂單估連5黑 學者:最快第二季轉正

2019-04-21 12:25

智冠董座王俊博 恣什麼打造他的遊戲王國

2019-04-21 13:51

101攬客看好俄羅斯市場 陸客長期趨勢仍成長

2019-04-21 12:23

台商回流商用不動產搶手 老廠拚資產活化

2019-04-21 21:11

台積3D封裝 獨家搶蘋單

2019-04-21 23:32

推外溢保單 專家建議回饋機制與資安風控並重

2019-04-21 15:56

不只是高度 張學舜盼打造101為台灣文明新地標

2019-04-21 12:24

張學舜浪漫細膩 為101注入生活美學DNA

2019-04-21 12:23

蘇揆就職100天 端出十大菜

2019-04-22 00:08

蘇內閣100天/北捷環線二期預算 拍板

2019-04-22 00:07

史上最複雜 春遊補助反應冷

2019-04-21 23:27

蘇內閣100天/農地工廠合法化 環團轟

2019-04-22 00:07

隔代扶養孫兒 祖父母可扣稅

2019-04-21 23:25

住房率低…國旅補貼未奏效

2019-04-21 23:26

三星摺疊螢幕手機 大陸延後發布

2019-04-21 23:54

防利益輸送 保險業實質利害關係人納管

2019-04-22 00:26

樂齡大未來論壇/財金部會關注銀髮照護

2019-04-21 23:25

保險業利關人實質認定 不動產、股票交易影響最大

2019-04-22 00:30

財經觀點/爭取加入經貿組織 更應產業轉型

2019-04-22 00:16

一場官司 看見宏達電和谷歌沒說的祕密

2019-04-21 10:11

正能量出擊! SOGO表揚23學童

2019-04-21 23:59

商品推薦

贊助廣告

商品推薦

留言


Top