「美食預訂的啟示」：使用者權責與義務

旅遊時訂位高級餐廳，店家總會提前提醒客人：若臨時取消或遲到，可能會被收取費用。這反映出「預訂」的雙方權責，而CNS 27002:2023 5.31 控制措施「法律、法令、法規及契約要求事項」 也強調企業需明確識別及遵循資訊安全相關法規與契約條件，並設定具體行動方針。

中小企業常面臨法規變動的挑戰，因此資訊管理人員應持續更新法規要求，並將法規遵循的流程內建於系統及日常作業中，避免因違反法規或契約而招致罰款與信譽損害。

就像旅遊中的預訂機制，明確約定能保障雙方權益；企業遵守資訊安全法規，則能保護組織運作安全，降低營運風險。

參考文獻

經濟部標準檢驗局. (2023). CNS 27002:2023 資訊安全、網宇安全及隱私保護－資訊安全控制措施 .