# 陳天意  

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

在數位化快速發展的今日，企業面臨的資訊安全威脅日益多元與複雜，包含勒索軟體、網路釣魚及社交工程等攻擊手法，均可能對企業造成巨大損害。企業若不及早採取防範措施，將可能承受營運中斷、商譽受損等高昂代價。因此，提升員工的安全意識與防護能力，以保護組織的數據和系統免受威脅，是企業建立堅固防線的第一步。

全球氣候變遷使ESG(即環境保護Environment、社會責任Social、公司治理Governance）成為企業永續經營的重要課題。許多企業透過揭露永續經營資訊，向利害關係人展示其應對ESG風險與機會的策略。自2025年起，所有上市櫃公司必須將永續資訊管理納入內部控制制度及年度稽核計畫，並提交永續報告書。根據公開發行公司內部控制相關法令規定，永續資訊的管理範圍包括年報中永續相關揭露、永續報告書及公司網站上的永續資訊。上市櫃公司需依據「公開發行公司內部控制制度有效性判斷項目」來設計和執行永續資訊之內部控制管理機制，將其納入現有內部控制制度和內部稽核制度，並在2024年12月31日前完成內部控制制度的修正，且需將永續資訊之管理列入2025年度內部稽核計畫。

近年來政府及企業個資外洩與資通安全事件頻傳，調查顯示有89%的公司曾發生資安負面事件，而有53%的公司認為資安不是工作重點，或僅是被動配合監管法規強化資安，顯見對資安風險管理的意識不足。

《個人資料保護法》(以下稱個資法)自99年公布及104年俢正至今已行之多年，112年5月16日立法院三讀通過新版個資法(簡稱個資法3.0)，112年5月31日公布並施行，此版行政處罰力道之重，將其稱為個資法3.0威力加強版一點都不為過。近期社會關切之重大矚目個人資料外洩案件，例如華航、格上租車以及iRent等公司發生個資外洩事件，為回應各界對企業違反安全維護義務罰責過低的聲浪，且對企業採先命改正後處罰的消極規範，無法責成企業強化個人資料安全維護作為，促使企業重視且加強投入人力、技術及成本實施各類防護措施，落實保護持有個人資料之責任。本次修法改變最主要的影響是行政機關無需等企業完成改正，即可視企業違法情節輕重直接開罰最高達1500萬，將違反安全維護義務之裁罰方式及額度，改為逕行處罰同時命改正，並提高罰鍰上限，處2萬元以上200萬元以下罰鍰；情節重大者，處15萬元以上1,500萬元以下罰鍰。屆期未改正者，按次處15萬元以上1,500萬元以下罰鍰。

談科技驅動銀髮族長壽商機現在進行式與未來趨勢，以及網路數位時代企業資通安全風險管理之道。