旅遊時訂位高級餐廳,店家總會提前提醒客人:若臨時取消或遲到,可能會被收取費用。這反映出「預訂」的雙方權責,而CNS 27002:2023 5.31 控制措施「法律、法令、法規及契約要求事項」 也強調企業需明確識別及遵循資訊安全相關法規與契約條件,並設定具體行動方針。
中小企業常面臨法規變動的挑戰,因此資訊管理人員應持續更新法規要求,並將法規遵循的流程內建於系統及日常作業中,避免因違反法規或契約而招致罰款與信譽損害。
就像旅遊中的預訂機制,明確約定能保障雙方權益;企業遵守資訊安全法規,則能保護組織運作安全,降低營運風險。
經濟部標準檢驗局. (2023). CNS 27002:2023 資訊安全、網宇安全及隱私保護-資訊安全控制措施 .