信息安全

因应信息科技的高速发展，以及企业组织大量运用信息科技以协助营运及管理，信息科技所带来及衍伸的风险，是否被适当的鉴别及管控，成为企业组织管理的重要课题之一。透过判别隐藏的风险，并实施有效的管控机制与手段，是现今企业组织运用信息科技的重点管理表现。

整体而言，维持营运所需之信息的机密性、完整性、以及有效性已经成为组织做好信息安全管理的主要任务。但是许多组织的信息保护策略却只集中在信息技术（IT）基础建设的弱点上，对重要的信息资产却疏于妥善的照顾，形成了的一个存在于组织作业需求以及信息技术需求的鸿沟。

我们常常见到组织的信息技术员工并不被要求去了解组织的信息资产在营运任务或业务上的需求，重要的信息资产是否被适当的保护，或是重要的资源被运用到保护相对重要性不高的信息资产，其界线并不清楚。在这些情况下，组织的作业单位或业务单位以及信息技术单位之间对保护需求的理解时常无法一致。

信息安全管理系统即是透过有效的管理架构，协助企业组织建置一个对重要的信息资产做好完善保护的环境，避免威胁发生时，企业组织的重要信息资产被窃取或遭受破坏，造成损失。

SVITI 提供信息安全管理服务的主要内容，包括：