就IT法規遵從而言，最首要的就是要遵守法律和規章制度，避免觸及社會敏感性及爭議性問題，並保持企業股東的愉悅。這也是企業遵從法規的終極目標。

而法律也是社會對企業營運的最低要求。

此外，IT法規遵從還有另外一個好處。實際上，若忽視了這一益處，IT法規遵從就不能正確地得到實現和維持。這一益處就是，法規遵從會使IT組織變得更加積極、高效而富有戰鬥力，進而通過一系列靈活變更的流程、策略及程序，達到部門對業務的全面控制。

重要資料和業務流程的安全和可靠性，以及隱私權的重視，重視資料外洩所帶來的損失及應付的責任，這些都是企業面臨的問題。

除了企業內部的e化問題，生產IT電子設備的公司，也被政府要求必須更環保，例如歐盟在2005年起，開始推動了WEEE與RoHS，2007年時又生效了EuP，相對地，企業為了確認製造過程對環境影響，勢必需要購買測量污染的儀器設備去檢視與測量，同時也要調整產品製程和生產設備。

法規遵循已經成為企業不可迴避的問題。例如營運的方向往往會受到規範的影響，同時IT採購與導入系統的選擇，以及IT管理的思維，也因這幾年法案的推動改變，使更多企業對特定系統的導入更加積極，來幫助自己實現對法規遵循的控制。例如企業導入BS7799標準，可以有效建構資訊安全防護機制，減少因為安全突發事件而面臨的法律問題。
WEEE 廢電機電子設備指令
RoHS 電子電機設備有害物質限用指令
EuP 能源使用產品指令
HIPAA 醫療保險流通與責任法案
SOX 沙賓法案
日本近年來因大型企業的弊案發生,故參酌美國沙賓法案及考量日本企業的特質,制定所謂的日本沙賓法案(J-SOX)
Basel II 新巴塞爾資本協定
FISMA 聯邦資訊安全管理法案
GLBA 金融服務現代化法案
PCI DSS 支付卡產業資料安全標準
SB 1386 加州資料隱私法案
COPPA 兒童線上隱私保護法案
日本 個人情報保護法
服務條款
盜版

國內企業隱私權執行狀況
我國有關個人資料之保護，散見於各個不同之法律：消費者保護法、電腦處理個人資料保護法、金融控股公司法、 電子簽章法、電子交易法(正送審中)以及個人電腦銀行業務及網路銀行業務服務契約範本。這些規定或契約範本看似多元，其實彼此之間的相互勾稽就會造成資訊 隱私權防護的漏洞，且保密義務規定不夠詳細，僅作原則性保密規範，似乎無法完全保障消費者資訊隱私權。

隨著行動商務的發展，個人對於通訊內容的需求更為殷切，尤其行動商務的特色在於可以更明確掌握各用戶消費習慣，通訊傳播業業者為滿足消費者個人化之需求， 即必須利用所擁有之用戶個人資料與通訊資料，以提供該用戶最適化之服務。但便利用戶的服務，若未謹慎為之，往往也是對個人隱私構成危害的服務。

所以隨著通訊服務的多樣化，個人資料被他人蒐集、利用與處理之機會也隨日俱增，通訊傳播業使用個人資料的行為如果未經適當規範，即相當容易構成對個人資料隱私的威脅，如何將該資料為有利之應用，並能兼顧用戶隱私權之保障，即屬重要。

對於個人隱私權的保護，也不能忽略政府行為。政府因為擁有壓倒性行政資源與強制力量，若沒有適當加以規範，人民秘密通訊自由更是容易受到妨礙。尤其隨著技 術的發展，使網路成為通訊的重要工具下，相當輕易對於個人權利產生極大的影響，因此制訂相關法令以維護人權，也已是世界各國的趨勢。

最近國內發生OO購物、OO購物網站皆發生多起詐騙事件，疑是個人資料外洩，已經造成多人受騙，如果是號稱擁有超過百萬名顧客的OO購物、OO購物網站的 客戶個人資料外洩，又落入詐騙集團手裡，所造成的影響是無法預期的。另外，曾經入侵總統府網站，宣布愚人節放假一天的駭客蘇OO又再度犯案，這次他和林 OO高中生分別入侵OO電信等各大網站主機，竊取內部資料販售，警方估計已有上千萬筆個人資料外洩。初步統計，曾犯妨害電腦使用罪的蘇OO入侵網站，還有 台大批踢踢、無名小站、PChome、雅虎、Google、十九所桃園地區國中、EZpeer、台灣深藍網站、艾噹洛學院、卡提諾論壇等，盜取資料轉賣給 補習班、詐騙集團等團體，牟取數十萬元的利潤。

從這些案例可以知道，個人資料隱私權的問題，除了法律面、管理面，更涉及到技術面的問題，但是解決根本問題的辦法一定要從法律面及管理面開始著手，再逐漸推行到技術面解決問題。

國際資安法規包含 BS 7799, IS0 17799, 到目前最新的 ISO 27001, 或是沙賓法案等等, 都跟資訊安全有關, 可以查詢這些國際法規的內容來做資訊安全的規劃.

請教法律專家...

BA7799 ISO27001分別是英國標準與國際標準,不算是法律.
我國與資安直接相關的法律應該就是刑法第358條~362條,個資法,營業秘密法.

只要不涉及私人的資料.應該沒問題吧.WATER.0911115854.( macosorawater@pchome.com.tw ). http://www.macosorawater.pchome.com.tw .( Pchome online ).小禮.Thanks. 11111111 .

Sarbanes-Oxley Act ( 企業治理)
http://en.wikipedia.org/wiki/Sarbanes-Oxley_Act

J-SOX ( 日本版的 SOX )
http://www.paisley.com/paisley/understanding-jsox.html

HIPPA(醫療業相關)
http://www.hhs.gov/ocr/hipaa/

Basel I/II( 金融業 )
http://www.paisley.com/paisley/understanding-jsox.html

看參考書資訊安全標準與法律法規吧!

內容簡介

本書....還簡述了目前各國資訊安全法律法規的發展狀況並詳細列出了我國現有的資訊安全法律法規。通過對本書的學習，資訊安全及相關行業的從業人員可對標準的概念、國內外資訊安全標準及法律法規有一個較為全面的了解。