以資策會目前推動的政策來說，
資訊安全與個資管理是兩個並行的重點，
首先針對資安部分，
會檢測該公司的系統是否能一定程度的抗入侵攻擊，
再看個資記載的部分是否違反個資法，
並要求接觸個資人員必須明定只限幾位，
且必須經過考核並記載監管閱覽紀錄，
而所有的網站操作都要記錄在案，
還有許許多多不下於ISO認證的繁雜規定，並要接受專門單位定期的輔導與測評，
合格之後能發給認證標章，
如此一來，當發生詐騙與個資糾紛，才能作為法官心證的有利依據...
這些認證程序，以中小型企業來說都難以配合，更遑論個人...
試想...就個人網路商店要導入ISO認證...這....
|