出國旅行時,選擇餐廳不僅要看評價,還要考量食材來源與廚師水準,確保食物品質與安全。同樣,CNS 27002:2023 控制措施5.19「供應者關係中的資訊安全」 提醒企業,應管理供應商所帶來的資訊安全風險。
企業與供應商合作時,應評估其資安能力,並確保供應商遵循資訊安全規範,例如:明確的合約條款、定期審核與資安報告。這如同選擇可靠餐廳,食材來源與安全至關重要。
中小企業管理者應制定供應商安全審查機制,並定期監控,確保合作雙方的資訊安全維持在合規範圍,避免因供應商疏忽而成為資安風險的破口。
經濟部標準檢驗局. (2023). CNS 27002:2023 資訊安全、網宇安全及隱私保護-資訊安全控制措施.