回到頂端
|||
熱門:

聯發科3+1團隊 因應智財安全風險

中央商情網/ 2015.10.26 00:00
(中央社記者鍾榮峰台北2015年10月26日電)聯發科(2454)稽核處長劉錫麟表示,面對智財安全風險,聯發科建立3個團隊,加上內部控制稽核,進行風險控管。

劉錫麟下午受經濟部工業局主辦「智財治理與內控實務交流論壇」邀請,針對聯發科的智財治理案例進行演講。

劉錫麟表示,聯發科在功能型手機、數位電視、數位光碟/藍光播放器、光學儲存等領域居領先地位,透過智財治理,繼續維持先進技術領先優勢。

回顧2007年到2014年4大資安事件,劉錫麟表示,透過智財治理3大階段,聯發科強化內控、投入人力建置流程和管控制度,降低資安風險。

劉錫麟表示,聯發科競爭對手來自韓國、中國大陸、美國和印度等地,4大資安事件對公司影響很大,聯發科透過在3階段逐步導入IP security policy 1.0、2.0和3.0制度,逐步建置Mail/USB/Printer log、以及建置Policy、Risk/System/Audit 3單位,強化智財管理。

劉錫麟表示,聯發科研發許多核心技術,「鑽石就要用保險箱保護好」,例如聯發科不僅設立金屬探測門,也把重要程式放在獨立的伺服器中。

在資訊安全組織設計上,劉錫麟表示,聯發科的稽核處下轄資安風險管理、資安系統管理和資訊安全稽核等3個團隊,因應智財安全風險,這些稽核內容需要有人定期注意,因此另設內部控制稽核單位管控。

面對智財安全風險,劉錫麟指出,聯發科規範人員安全管理、實體環境安全、私人設備使用規範、資訊複製規範、資訊分類體系、保密協議書簽訂管理、設備維護、以及網路管理等措施。

為降低資安事件,劉錫麟建議,針對資安事件數字高的類別,重點溝通資安政策,降低資安事件數字,此外持續改善IP保護措施,導入新技術,引進先進資安管控系統和工具。

社群留言