企業該如何符合資安法規、做好風險評估？金管會於2021年發布「上市上櫃公司資通安全管控指引」，提供落實企業資安的參考方向。

為了讓企業更了解法規內涵，鼎新開辦「資通安全管控指引」研習課程，體驗全新開發的「資安風險評估平台」，讓風險評估不再複雜。

怎麼做才能合規？先了解資安法規才能評估資安現況

深耕專業影像服務的誠研科技，資訊室的駱先生為了檢視公司合規程度才報名研習課程，而先前已參加過「上市櫃資安法規研討大會」的樂斯科生技林先生也提到，公司保有許多客製化數據資料，兩人皆在課程中進一步釐清法規觀念，也希望回到公司後能按步就班地擴展資安佈局。

研習課程以資安政策與目標、組織的範例解說為起點，不過，釐清法規後的第一步該怎麼做呢？

為什麼企業需要風險評估工具？讓盤點與評估簡單化

誠研科技駱先生就毫不避諱提起資安現況，若能從風險評估著手，辨識核心業務及系統，將有利於企業運用有限的預算、資源，完善企業資安。（延伸閱讀：【資安風險評估】降低資安風險3步驟，您做對了嗎？）

樂斯科生技林先生也有些心得，若沒有系統工具協助量化資安風險評估，可能得土法煉鋼量化公式。

由於企業內部的系統與設備常有跨部門應用，並非完全獨立設置，但對於德○營造的資安主管許先生來說，如此實用的工具已給予了資安風險評估的執行方向，也讓博○生技的資訊專員傅先生能夠完善未來IPO的資訊建置，更樂意委託專業團隊統籌相關資安規劃。（延伸閱讀：資安風險評估顧問服務：助力企業掌握資安風險、智能平台管理資產）

結語

「資通安全管控指引」興許是鼎新陪同企業夥伴共同成長的契機，後續也將持續優化「資安風險評估平台」，真正地協助企業因應資安法規，使各大企業皆可盡力強化資通安全，守護資安，更是保衛國安。

詳細資訊及完整文章內容，請參考 鼎新資安 >>>