今天讀內容！也是通常會給一個情境去判斷

1. 「風險規避」、「風險預防」、「風險轉移」
2. 員工後續處理（先防止更多損失-先制止等）

一、 跨國業務合規風險處理決策
情境案例：

• 情境描述：某網通公司提供之即時通訊軟體因需面對歐盟《一般資料保護規範》（GDPR）嚴格的隱私要求，經內部評估後發現現行系統架構根本無法符合合規標準，且重新開發與修改的費用極為驚人。管理層最終權衡之下，決定全面停止在歐洲市場的營運與業務。
• 風險處理判定：此做法在風險管理中屬於風險迴避 / 規避（Risk Avoidance）。
• 實務核心精神：當既有風險過高、潛在罰款與修復成本遠大於該市場帶來的商業營收時，組織採取「主動終止或退出該業務活動」來徹底消弭風險來源，便是典型的迴避策略。

二、 員工繞過防火牆與資安規範之處置
處理優先順序與應對原則：

• 首要立即行動：當企業內部稽核或資安團隊發現員工為了方便安裝非授權專案軟體，而私自透過手機個人熱點連線、藉此繞過公司內部防火牆（Firewall）時，首要之務必須是立即執行公司資安規範，優先強制移除該未經授權的軟體。
• 處置目的：第一時間止血與遏止違規行為、封鎖潛在資安漏洞、降低當下組織面臨的資安風險。
• 後續處理流程：在完成風險控制與移除違規軟體後，才能進行後續動作——例如透過主管訪談釐清員工的實際開發需求、檢討現行 IT 軟體申請與派送流程是否過於繁瑣，並對員工進行資安意識再教育。
• 觀念陷阱辨識：在資安事件應變與合規處理中，絕不能本末倒置先去檢討流程或姑息違規；保護組織網路與資產的安全永遠享有最高的執行優先權。