2025年1月21日,美國前總統川普曾簽署命令,給予TikTok 75天寬限期,要求其母公司字節跳動尋找美國業務買家,避免被全面禁用。這場風波不僅關乎商業利益,也凸顯資訊安全管理的重要性。對於台灣想導入或持續維持ISO 27001的業者,這段歷史提供了許多值得借鏡之處。
根據CNS 27001:2023,資訊安全管理系統的建立與維持需要全盤考量「組織全景」與「關注方需求」。TikTok事件揭示了資訊系統範疇界定的重要性(見4.3條),特別是在地緣政治壓力下,如何確保數據的完整性與信任度,直接影響到企業的存續。
對台灣業者的啟示:
結語
資訊安全管理並非僅是技術問題,更是企業生存和發展的關鍵戰略決策。CNS 27001:2023提供了清晰的框架,幫助台灣業者提升數據信任度與市場競爭力。在TikTok事件後,我們更應強化內部稽核與績效評估,為不可預測的挑戰做好準備。