中小企業ISMS精要版 符合成本效益原則

記者／陳慧綾、王秋菁、黃威哲
(2007/01/08 PM10:30)



　NII中小企業資安輔導服務，以國際／國家資訊安全標準ISO／CNS 27001簡化，強調成本效益原則，以快速低成本達成企業結構化、系統化管理，避免資源重複配置、浪費，以節省營運成本等需求，並協助控制資安風險至可接受程度。

　NII經理梁理旋表示，中小企業資源有限，在資訊技術應用上處於相對弱勢，一旦遭遇資訊安全問題之衝擊，例如：駭客入侵、天然或人為災害等，所遭受到的營運風險並不亞於大型企業。

　台灣中小企業家數約為116.4萬家，佔台灣企業總數97.8%。中小企業e化提高競爭力同時，企業仰賴資訊設備及網際網路程度亦隨之增加，伴隨而來的資訊安全問題須受控制。

　梁理旋透露，為協助中小企業做好資訊安全防護，經濟部中小企業處及中華民國資訊軟體協會於94年度「縮減產業數位落差計畫」中，委託NII產業發展協進會設計了台灣「中小企業資安最佳範例」規範。

　中小企業資安最佳範例內容與架構有6大資安面向，包括電腦安全、網路安全、應用系統、人員安全、委外和法令遵循。