[討論] 奇葩的資安(PIP)政策

leonard5112 發表於 2024/4/28 下午8:29:33

看板Tech_Job標題[討論] 奇葩的資安(PIP)政策作者

leonard5112

(咖啡成癮太容易)時間Apr 28 20:29:33 2024推噓 8 推:11 噓:3 →:18

PTT評價

大家晚安

各位年薪300萬的前輩好
相信大家的公司都會有資安保護政策
不只是神山的PIP，各家科技廠或多或少都會有相似的管制
從不能攜帶私人手機、USB儲存設備到公發筆記本使用金屬紙等一系列政策
無非是避免台灣矽盾最重要的營業秘密被洩露

現在的東家，每隔一陣子都會貼出資安月報、季報
甚至不定時都會公告違反資安的懲處案例
根據我幾年的觀察下來，除了員工違規外，也會有不少進廠支援的vendor或包商違規
雖然身為產線裡比較高階的單位，我們部門幾乎不會跟包商或vendor有來往

從公布的案例來看，公司對於廠商違規懲處方式不外乎就是罰扣、吊證、黑名單之類的
但上週資安幹事寄來了本季的資安月報，裡頭公佈了一項新的廠商違規處置措施
簡單節錄如下

廠商資安違規改善辦法
->要求違規廠商至ＯＯ警衛室舉牌進行宣導，以示警惕，並加深違規人員資安意識

這個奇葩的政策真是刷新我三觀
本來以為神山跟光光要求廠商罰寫罰寫稽核條例並掃描後上傳的政策已經夠可笑了
結果我們公司搞出了一個更沒下限的政策
讓我瞬間以為回到了日治還有戒嚴時期，那段課本上才會有的國語運動時期

違反資安規定，到特定地方舉牌的辦法，跟講方言就要吊狗牌罰站有八成像
難道現在各家科技廠對外包商的處置方式都是這種過時又帶戒嚴威權色彩的方式嗎？

有沒有這種政策路線的八卦？@@

※ PTT 留言評論

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.165.214 (臺灣)

※ PTT 網址

→

GiantChicken04/28 20:37河流旁邊裡面的泥鰍啦敢抓這個蟑螂的小孩太調皮了

→

pujos 04/28 20:41奇怪，講人話，你不聽，要賺人家錢，又愛嫌，當人有

→

pujos 04/28 20:41需要這麼下賤嗎

→

pujos 04/28 20:41嫌掛狗牌不好，前面好好講的時候，怎麼不做好

→

pujos 04/28 20:43要不要當狗，那是你自己的選擇

推

zaiter 04/28 20:46不然怎麼或是邪教邪教不需要理由邏輯

→

Leohs 04/28 20:53沒辦法，給錢就是老大，沒尊嚴也只能聽話ㄏㄏ

噓

yytseng 04/28 21:01奇葩的違規者才是根源

→

TISH12311 04/28 21:01應該是逼廠商自己想懲處方法廠商自己想要做的

推

cavitylapper04/28 21:02這種通常都是廠商自己寫的懲處與改善方法吧

→

gust0985 04/28 21:02資安真的不好做，最大漏洞就是公司同仁自己…

→

gust0985 04/28 21:04一但出事資安團隊會很慘......

推

jacky88101 04/28 21:06還要出來洗門風

→

asdfghjklasd04/28 21:08不接最大

推

ozyamazaki 04/28 21:09規定寫那麼清楚還會犯當然找蠢事配合他們腦子

推

mathrew 04/28 21:12不就講多久了，還一堆人愛違規，才這樣搞

推

iFann 04/28 23:03久久就有人來吱一次，就問你要罰錢還是舉牌？

推

yenfly1979 04/29 00:41身為曾經的資安辦可以跟你說這絕對是上層搞的

→

yenfly1979 04/29 00:42我們只是背鍋的

→

dildoe 04/29 06:42看完就知道沒人想辦資安XD

推

chaoskyuriop04/29 09:04你要想現在能當大官的人都是老一輩的腦子..

推

psychokino 04/29 11:3176年解嚴當初20歲的今年57歲

噓

xpan 04/29 12:27我覺得這樣非常好

推

xSAUCEx 04/29 13:06接下來就是發資安小卡每天上班前進客戶端前進無

→

xSAUCEx 04/29 13:06塵室前大聲朗誦給sponsor聽後才可入廠

推

xSAUCEx 04/29 13:09邪教特徵 1.行為控制 2.資訊控制 3.思維控制看台

→

xSAUCEx 04/29 13:09積中幾樣

噓

dbai20 04/29 17:05ITHOME最新產業資安調查製造業果然繼續當爐主

→

dbai20 04/29 17:06毫不意外啊! 台灣硬體製造業談資安, 就是一個笑話

→

dbai20 04/29 17:06真正愛洩密、攜械叛逃去敵國的, 都是中上層管理職

→

dbai20 04/29 17:07這些人的設備根本就禁不起資安弱點掃描

→

GABA 04/30 23:45被駭客入侵資料被加密時什麼措施都是P

其他人也閱讀了

PTT 熱門相關