2010年6月23日— 國際信息系統審計協會(ISACA)公佈企業面對的五大社交媒體風險，並為企業提出解決方案，以助管理因應員工在辦公或非辦公時間使用社交媒體所衍生的保安、客戶服務及企業商譽的風險。

在最新公佈的《社交媒體：保安、管理、認證與商業利益》白皮書報告當中，一向致力於信息科技企業管治的ISACA，呼籲企業主動留意並關注以下潛在的風險：

• 病毒/ 惡性軟件
• 品牌綁架
• 對內容缺乏監管
• 客戶對網速服務的不切實際期望
• 與機構既定的資料記錄管理規條不相符

由ISACA全球團隊編撰的白皮書，以有別於傳統的角度，剖析員工在辦公或非辦公時間使用社交媒體的問題，並提供有效的社交媒體管治提示。有關的白皮書報告可於www.isaca.org/research免費瀏覽。

ISACA中國香港分會會長翁偉基指出：「傳統以來，大部分機構試圖控制虛擬網絡風險，禁止員工上網，但對於社交媒體來說，那並不湊效。企業應要包容社交媒體，而不應禁止。不過，他們亦要讓員工知道企業所實施相關的社交媒體管治。」

因為Facebook及Twitter等社交媒體工具無須企業的信息科技部門額外的新硬件或軟件支援，所以商業部門、市場推廣團隊或個別員工均可自行使用，而避過了信息科技、人力資源及法律部門所定下的正常保安及風險評估程序。ISACA 2010年信息科技風險及回報評審調查亦反映出企業科技人員對此問題的關注。報告指出，62%的受訪者，，將員工使用社交媒體網站或檢查個人電子郵件活動評為中等或高風險。

員工使用社交媒體的風險

當制定社交媒體內部使用守則及政策時，集團需考慮到員工行為。以下是員工在辦公時間或非辦公時間使用社交媒體的四大風險：

僱員使用社交媒體 –
風險與影響

風險 影響
通過個人帳戶傳遞工作相關資料 • 違反隱私
• 損害企業聲譽
• 減低競爭優勢
使用者發布與其僱主有關的圖片或資訊 • 損害品牌
• 損害企業聲譽
在工作間過度使用社交媒體 • 網絡使用問題
• 減低生產力
• 增加接觸病毒與惡意軟件的風險
使用公司提供流動通訊設備(例如智能電話)登入社交網站 • 流動通訊設備受感染
• 透過流動通訊設備盜用數據
• 泄漏數據
• 繞過企業監控
資料來源：《社交媒體：保安、管理、認證與商業利益》，ISACA © 2010

雖然社交媒體為惡意軟件與病毒等等的科技風險提供新切入點，然而這些風險的增加主要是由於僱員對「危險行為」缺乏了解。白皮書提出，任何針對使用社交媒體潛在風險之策略，著眼點應首先放在使用者的行為之上。.

ISACA認證委員會委員、註冊信息安全經理、風險與信息系統管理認證及IP Architects LLC 總裁John Pironti表示：「社交媒體是建基於朋友與同事間人際網絡的互信之上，而網上的世界裡，這份互信不時受到不同方面的衝擊及破壞。故此，就社交媒體風險管理持續的教育尤其重要。」

關於ISACA社交媒體管理白皮書
《社交媒體：保安、管理及認證應用前景之商業利益》為ISACA就新興科技編制的白皮書，內容包括檢討僱員及商業使用社交網站及媒體時有關的保安、管理及認證問題。由擔任信息科技或風險管理職務的ISACA成員進行檢討，白皮書剖析社交媒體的利弊、風險及隱私問題，並就執行風險監控、使用管理以獲取最大價值及盡量減低風險給予指引。全文可於www.isaca.org/research免費下載。

國際信息系統審計協會簡介
國際信息系統審計協會（ISACA®，網址為www.isaca.org）是全球首屈一指的專業機構，會員遍佈全球160個國家，數目超逾86,000人。協會致力於信息系統的標準及保安、信息科技的企業管治，以及有關信息科技的風險和監管方面提供相關的專業知識、證書和交流平台，同時促進業界發展和教育。成立於1969年，ISACA定期贊助國際會議，並出版刊物《ISACA®Journal》，及發展信息系統審計及訂立監控方面的國際標準。另外，ISACA亦負責頒授獲得全球推崇的專業資格 ─ 註冊信息系統審計師（CISA®）、註冊信息安全經理（CISM®）、企業信息科技管治認證（CGEIT®），以及風險及信息系統監控認證TM（CRISCTM）。

ISACA 提供信息安全商業模式（BMIS）以及信息科技認證架構（ITAF）。協會亦一直持續發展及更新「信息及相關科技監控目標」（COBIT®）、Val ITTM及Risk IT信息系統風險架構，協助信息科技專才及企業領袖履行在信息科技管治方面的職責，並提升業務價值。

###

本資料由凱旋先驅公關公司代表國際信息系統審計協會發佈。

查詢詳請，請聯絡黃家健先生或羅淑敏小姐：
電話：(852) 3141 8083 or 3141 8095 傳真：(852) 2510 8199
電郵：carl.wong@knprhk.com or yvonna.law@knprhk.com

- 新聞稿有效日期，至2010/07/24為止

上一篇：ADI 16位元精密轉換器增強遠端工業應用的連結性以及系統效率
下一篇：挑戰業界最亮75 lm應用最廣琥珀色 LED