新世代资安问题资讯长地面对与处理.PDFVIP

新世代資安問題 資訊長的面對與處理 現代的資訊長（CIO）不再僅僅是企業背後的推手，現在更是要站到第一線， 為企業未來的發展從IT的角度來進行規劃。因此，資訊長們所負責的工作，逐 漸的已經由「桌子下的工作」轉變成「桌子上的工作」。因此，在當前商業競 爭激烈的環境下，各產業的資訊長們如何架構整體資訊環境，並且妥善建立資 訊安全的規範與執行內容，就成為當前企業發展中最為人所關注的重點。 產業特性影響企業資訊架構 置的現況為何？台達電子資深顧問柯淑芬指出， 在 由 資 訊 安 全 大 廠 趨 勢 科 技 所 舉 辦 的 台達電考量研發與測試上的需求，已經完成企業 CLOUDSEC 2014 「產業CIO面對面論壇」中，包 內部的私有雲建置。在私有雲上，面臨Computer 括來自台達電子的資深顧問柯淑芬、信義房屋資 Power需求量日漸成長，亦著手建立虛擬機器環 訊長蔡祈岩、彰化銀行資訊處處長曾芳明，與趨 境。為使相關人員提出需求時，直接申請並大幅 勢科技台灣暨香港區總經理洪偉淦齊就資訊架構 縮短時間。在信義房屋方面，蔡祈岩表示，現在 與資安的未來願景分享相關經驗與看法。主持人 內部觀念已經過渡“為何要”，進入“如何做” 洪偉淦表示，在台灣各產業由於特性上的不同， 私有雲才是重點。至於如何做，蔡祈岩認為雲端 對於相關資訊與資安架構的處理也有所不同。以 應用是「端帶動雲」，因此所有的雲建設都要跟 電子製造業的台達電來說，研發流程中包含眾多 著端跑。目前，包括前端的客服網站與客戶管理 專利技術，此階段中資訊架構部屬與資訊安全格 系統等，均已上雲端。 外重要。 信義房屋近期正發展建築事業，透過雲端應 至於信義房屋是極端服務導向的企業，業務 用來達到智能家庭的作法也是規劃的重點。蔡祈 在外隨時要能夠透過資訊系統提供客戶貼心服 岩指出，智能家庭必須有與社區活動結合的必須 務，因此個人行動裝置（BYOD）又是另一個關 性，透過雲端來建立智能家庭機制實為關鍵。最 鍵。而金融業則是高度重視客戶隱私安全，並依 後，在注重各戶隱私的金融業方面，彰化銀行資 循法規規定。就彰化銀行來說，整體資訊系統的 訊處處長曾芳明指出，過去的「多一事，不如少 發展主軸，就是「安全」兩個字。而且盡可能地 一事」，不建雲端便無風險。但是金融業裡存在 降低風險，並兼顧服務客戶與資訊安全，是極大 封閉的Mainframe架構為主，等同私有雲模式。不 挑戰。 過近年來開始內部有私有雲建置，僅限於主管使 而在面對眾多的挑戰下，各產業的IT架構建 用批核系統、電子郵件等應用為主。 ADVERTORIAL 資訊安全為資訊架構首要關鍵 企業架設雲端運用後，如何防止資 安問題，彰化銀行資訊處處長曾芳明表 示，因為金融業高度法規遵循，因此未 來資安架構規劃包括三方面 : 一是法令的 遵守與研究，透過銀行公會的電子化委 員會提供協助。其次是制度建立，包括 彰銀今年要推行ISO27001 2013年改版， 以及BS1001系統與全行認證等。最後 就是在於執行層面的工程，包括透過顧 問服務與資訊廠商的安全漏洞模擬攻擊 左起：台達電子的資深顧問柯淑芬、趨勢科技台灣暨香港區總經理洪偉 等，可為增進資安防護。 淦、信義房屋資訊長蔡祈岩、彰化銀行資訊處處長曾芳明。 至於BYOD使用狀況，以彰化銀行來說，總 資訊長們現在該思考