【大纪元10月27日报导】(中央社记者吴静君台北27日电)面对个资规范与资讯安全，安永会计师事务所建议，企业应评估因应政府相关规定，执行策略与过程都要纳入考量，并要依照现行的环境检视威胁与漏洞。
安永会计师联合事务所表示，个资法上路后对于个资保护与资讯安全有规范，企业应评估自己的防护措施与管理机制，是否足以因应政府相关要求，在执行策略与过程要纳入考量。
安永表示，由于资安威胁随着科技演进，难以就单一安全技术与产品防御，企业必须结合管理面与技术面，进行整体资安与个资防护，才能全方位保障企业的资讯安全，并因应个资防护挑战。
随着持续发生的个资外泄事件，凸显仅以口头宣传、教育训练，或自行盘点、各自为政的分散管理，无法展现基本保护措施的成效。如此不仅造成企业违法或违反主管机关要求，更产生直接或间接成本的损失，对品牌和声誉的冲击甚钜。
安永建议，企业应及早检视并积极建立内部稽核机制与资安相关管理措施，以建置完整的资安环境。
