確保資訊安全的有效性，並達到符合性（合規性）要求，應優先遵循組織政策

資訊安全

卓建全(Cho,Chien-Chuan) 2021-12-14 15:21:15 ‧ 626 瀏覽

分享至

-政策框架
組織應當遵守法律法規。管理團隊應盡職盡責制定或審查政策以滿足法律和監管要求。
組織政策與法律或法規不一致並不一定意味著違規。組織政策可能會制定比法律或法規更高的標準。如果是這樣，員工只需要遵守政策。
相反，組織政策可能違反法律或法規。在這種情況下，管理團隊應修改政策，以便員工遵守。如果員工發現政策與法律法規相抵觸，應向管理層溝通或報告，並遵守新修訂的政策。
員工無視組織政策而直接遵守法律法規是不恰當的。如果違反法律或法規的政策被報告給管理層而被忽視，員工可能會遵循舉報程序。
毫無疑問，每個人都應遵守法律法規。組織應遵守政策，以確保員工遵守政策不會違反法律或法規。