旅遊時,為了讓用餐體驗滿意,我們會挑選高評價的餐廳,並在用餐過程中觀察餐點質量及服務是否一致,甚至主動回饋。這與CNS 27002:2023 控制措施 5.22「供應者服務之監視、審查及變更管理」 的核心概念非常相似。
在企業中,供應者服務品質須定期監視,並審查其是否符合協議標準,尤其在供應者進行系統更新或變更時,更需確保變更不會影響資訊安全或服務交付。
中小企業管理者應如同「檢視招牌菜的穩定性」一樣,建立供應者稽核機制,透過服務報告與現場審查,確保供應者維持穩定且合規的資訊安全作業,讓企業如同品嚐招牌美食般,安心且滿意。
經濟部標準檢驗局. (2023). CNS 27002:2023 資訊安全、網宇安全及隱私保護-資訊安全控制措施.