企業對於資安管理應採取主動式的策略行動
在2012 iThome個資法論壇上,專注於提供企業資訊安全解決方案將近十年的奕瑞科技,分享了一些處理行政與資安平衡點的經驗與作法,奕瑞科技執行長 張義淵談到:「企業若將個資法議題視為資訊工作項目,將使得企業IT部門僅能獨自面對這樣的工作任務,並且還是僅能做被動式的防禦性資安管理,但事實上,個資法所衍伸出的管理行為,應該由IT部門完成策略布局並且邀請全公司的人員包含企業主一同來參與。而這樣的執行方式,相對於被動式的防禦性管理,奕瑞科技將其稱為「主動式資安管理」行動,應該要從以往的產品技術導向,漸漸轉變為系統化的策略管理導向。由於資訊科技的快速發展,資安事件對於企業的衝擊影響越來越嚴重。資訊安全不再只是一項防禦性的管理工作,而是該進行主動性的策略行動。
一向容易被企業所忽略的IT部門,能在此時成為公司決策的引領者,積極的與其他部門及主管溝通,讓企業的管理者了解個資法所帶來的不單只是IT部門的職責,而是整個企業所需擔負起的責任。面對個資法,從實務面來看企業的個資安全管理,實際上整體工作項目可制定為四大管理主要行動:安全政策、風險管理、安全控制與稽核管理等為整合的資訊安全管理架構。
主動式企業資安管理解決方案Solution Day
為讓企業能夠更清楚完整的了解「主動式資安管理」的精神與實際運行方式,奕瑞科技特於四月二十七日於奕瑞科技大會議室舉辦「主動式企業資安管理解決方案Solution Day」將介紹如何透過完整的策略佈局到策略實施來達成「企業主動式資安管理」。邀請企業資安主管單位派員到場參加。
更多奕瑞科技研討會訊息:http://club.eraysecure.com.tw/modules/eguide/event.php?eid=305
關於奕瑞科技:
奕瑞科技為國內知名的專業資訊安全服務廠商,提供夥伴及客戶最佳的資訊安全產品及服務方案。主要的客戶包括中小型及上市公司、政府機關團體、金融組織以及跨國企業等。如欲了解更多相關資訊,歡迎參閱http://www.8066.com.tw。
奕瑞台北總公司電話:02-2657-8027
南區分公司電話:06-702-1321
訊息來源:奕瑞科技有限公司