措施
含有「措施」共 91 篇內容
全部內容
發佈日期由新至舊
在數位時代，資訊安全事件通報已成為每家企業經營的重要一環。以3C公司為例，該公司透過實踐CNS 27002:2023第6.8條的資安事件通報控制措施，不僅成功減少了潛在損失，還大幅提升內部員工的資安意識，展現其靈活又務實的應用模式。
資安挑戰與契機
3C公司經常面臨顧客資料外洩、POS系統異常、
印度政府在推动数字支付方面的政策与举措
近年来，印度政府在推动数字支付方面采取了一系列积极的政策与举措，力求通过提升数字支付的普及率来推动经济发展、提升金融包容性并推动无现金社会的建设。这些举措不仅促进了支付技术的发展，也推动了金融服务向印度偏远地区和低收入群体渗透，为数字经济的崛起奠定了基础。印
2024年美國校園槍擊事件頻發，數量超過2023年，引發社會對槍支管制的廣泛討論。文章探討了槍支法律、校園安全措施、心理健康問題及國際比較，呼籲加強槍支管制與校園安全。
近日麥當勞爆出員工遭主管性侵後輕生事件，業者雖已依法進行性騷擾申訴調查，並依調查結果將行為人解雇，但卻為何仍讓被害人家屬無法接受、社會大眾揚言抵制？這是因為很多企業輕忽了「採取立即有效糾正補救措施」的細緻度，更忽略了「性侵害就是最嚴重的性騷擾」，所需採取的補救措施面向應該更加嚴謹及深化同理被害者
羽後町位於秋田縣南部，雄物川流經東部的邊界並往北流，羽後町在江戶時代作為貨物集散地而繁榮，並且作為久保田藩指定的宿驛而成為周邊地區的經濟中心，總面積230.75平方公里，69.3% 的面積由森林和荒野地區組成，而農業用地僅佔 19.7%，
年平均氣溫約11℃（最高34℃，最低-13℃），年降水量1
隨著科技快速進步，資訊安全已成為企業生存和發展的關鍵。以3C公司為例，這家專注於電子產品的中小企業，過去因忽視資訊安全教育，導致數據外洩和商譽損失。這次事件成為轉折點，促使公司深入了解 CNS 27002:2023 條文中「6.3 資訊安全認知及教育訓練」的重要性。
認知：從管理層到基層的承諾
CNS 27002:2023提供了資訊安全管理的重要指引，特別在台灣中小企業中，其人員控制措施的落實顯得尤為關鍵。從ISO 27001主導稽核員的觀點，審視CNS 27002:2023不僅能增進稽核的實務性，更能從國際與本地的資安專業角度協助組織強化內部管理。本文透過MIS領域的研究成果，探討國際與
在資訊安全領域，「人員控制措施」是企業防範風險的重要基石，而CNS 27002: 2023中第6.2條「聘用條款及條件」正是建立這項基石的核心內容。透過一個3C公司經營的故事，我們探討如何在實務中運用這項條文，並提供台灣中小企業管理者實用的參考建議。
故事背景：3C公司的危機與轉機
有一家台灣中
在3M的「資訊領導力計畫」中，Roepke, Agarwal和Ferratt（2000）詳細描述了IT人力資源如何與企業目標適配，並透過領導力的提升使資訊部門從傳統支持角色轉型為戰略夥伴。這樣的經驗對於ISO 27001主導稽核員在審視CNS 27002:2023條文時提供了寶貴啟發，尤其是在6.1
旅遊是一種探索，也是一次發現。在享受一頓豐盛美食的過程中，我們往往會注意餐廳的環境、服務品質以及菜餚的來源。這不禁讓我聯想到CNS 27002: 2023中的6.1篩選條文。當一間餐廳的廚師被篩選得當，我們品嘗到的佳餚就更令人安心。同樣，當一位資訊管理人員或資安負責人被妥善篩選，組織的資訊安全也能更