[Q&A] 09 资讯安全相对论

资讯安全相对论

1. 与其追用没有漏洞的资通讯系统，不如务实且踏实的做好资讯与网路安全基础工作，确保不可控因素可有效降低。
2. 意料之外情理之中的修补作业，表示制度确实有在运作，每次发现的可改善机会，都有可能走向更好的下一步。
3. 珍珠或珠宝的表面看似光滑，实际上以高倍率显微镜细细看，仍可找出不完美之处，但瑕不掩瑜...细节不一定完美却不妨碍企业或机构营运。

如果发生了下图模拟情境，表示各方执行人员回馈讯息量过大...塞车了，建议方案如下:

热血资安人版本:找顾问另约专案进度讨论会议(请顾问出马讲解、厘清问题)会後每项行动压上 Due Data ，请执行人主管协调部门资源，确保专案执行人可如期完成阶段性目标。

佛系资安人版本:不检讨专案进度、不追专案必要文件、也不要求专案执行品质，时间到了自然就会取得 ISO 27001 国际认证。

ps: