| 資安管理標準一統為ISO 27000系列 | ||||||||||||||||||||||||
| 文/黃彥棻 (記者) 2007-11-16 | ||||||||||||||||||||||||
| 資安認證標準ISO 27001作業規範今年7月從ISO 17799更名為ISO 27002，讓資安管理認證的ISO 27001，以及其作業準則的ISO 17799，能共同使用ISO 27000同一系列的編號。 | ||||||||||||||||||||||||
其實BS 7799是英國的資安管理標準，變成國際化的資安管理標準就成了ISO 27001。之所以會有這樣的混亂，主要原因在於ISO組織在2000年，先把BS 7799的作業規範變成國際標準ISO 17799；而BS 7799資安管理標準到了2005年，才變成國際標準ISO 27001。因為變成國際標準的時間有先後差異，也導致規範資安管理標準ISO 27001，與作業規範ISO 17799看起來是風馬牛不相及的兩回事。 這個稍為混亂的局面迄今已經有了改善，國際標準組織已經決定把資訊安全管理標準統整為ISO 27000系列，並在2007年7月，從善如流地將ISO 27001作業規範ISO 17799，正式更名為ISO 27002。讓資安管理認證的ISO 27001，以及其作業準則的ISO 17799，能共同使用ISO 27000同一系列的編號。 整個ISO 27000系列還有很大的發展空間。臺灣BSI訓練部協理蒲樹盛表示，ISO 27003、27004、27005和27007則已經先訂好編號和相關的內容，等到內容發展完成就會是一個國際標準的推出。至於ISO 27006這個標準主要是針對驗證機關的稽核與發證的要求標準。蒲樹盛表示，這主要是將原本對認證機構的稽核發證標準ISO 17021，重新歸納到新的資安管理認證ISO 27000系列。 整個ISO 27000系列中，也會針對資安管理適用的行業別做規範，例如ISO 27799就是針對醫療行業的資安認證導入做一套規範指南。蒲樹盛說，目前預計相關行業資安導入參考指南的國際標準編號，甚至已經規範到ISO 27058。文⊙黃彥棻
| ||||||||||||||||||||||||
萱 萱今年26歲，但聊起如何購買基金、以及薪水的配置規畫卻十分具有理財頭腦。她把每個月薪水的二分之一拿來做定期定額，瞄準波動率大的新興市場，短短兩年 時間，靠著定期定額累積的財富已直逼百萬。相較於同儕之中，過去的大學同學有的至今仍欠一堆卡債，有的則是月光族甚至還向父母拿錢，她的理財成績顯得亮 眼。
一半薪水拿來投資
萱萱一畢業就在銀行工作，業務內容與會計工作有關，每天面對數字也讓她格外具有理財頭腦，出社會、領薪水沒多久就開始考慮投資基金。在銀行工作的她，每個 月約有4萬元左右的薪水，萱萱說，她已經連續兩年，每個月藉由定期定額扣款2萬元或2.5萬元，通常投資二到三檔基金，每個月5號發薪水，她就設定6號扣 款，免得一不小心就拿去血拼敗家。她會跟理財專員討論基金標的，通常報酬率50％就會進行贖回，由於她瞄準的都是波動比較劇烈的新興市場，加上投入市場的 時候，股市走多頭格局，讓年僅26歲的她，光靠定期定額理財，薪資存款加上基金帳戶已經有90萬的帳上資產。
3年多前剛出社會的她，在朋友的推薦下，買進的第一檔基金是富蘭克林坦伯頓成長基金，當時的她認為，投資應該謹慎，選擇基金的標準應以穩健為第一條件，所以選擇投資該檔基金，當時是獲利出場，報酬率約有10％左右的水準。
有了買第一檔基金賺錢的成功經驗，萱萱開始對基金投資有了信心，透過朋友介紹，她認識了現在的理財專員，對於投資也有了更開闊的想法。她說，過去她認為存 錢很辛苦，所以投資應該以低風險為主軸，犧牲獲利也沒關係，但是與理財專員接觸後，她開始試著提高自己的投資風險承受度，一方面定期定額已經具有分散風險 的觀念，再者小資本如果要加速累積財富，不到高獲利的市場去，財富水位幾乎就是在原地打轉，所以她相繼買了東歐基金和印度基金。
逆勢加碼設下停利點
不過既然是高獲利的市場，當然也伴隨著高風險，她回憶去年初她買進印度基金後開始一路狂飆，當時她告訴理專，在報酬率40﹪以上要通知她，不過，就在報酬 率接近40﹪時，碰上5月股災，之後在短短一個月的時間裡，報酬率由正數變為負數，理專原以為害怕虧損的她會急著贖回，但她卻反向操作，在報酬率-2﹪時 逆勢加碼，之後績效一路回升，她也在獲利率50﹪時順利出場。
萱萱不像一般追求自由的年輕人，開始工作後就急著到外面租屋以換得獨立的空間。雖然住家和公司有一段距離，但她說寧願通車節省開銷，這樣錢才存得下來，否則以這些年社會新鮮人的薪資水準，往往在付了房租和生活費之後，薪水也去了大半，根本談不上理財，更沒有閒錢投資。
除了懂得「節流」，萱萱選的基金報酬率表現突出，也是她財富累積快速的主因。她這兩年主要申購的基金包括東歐基金、印度基金，都是瞄準新興市場爆發力的基 金，另外，看好M型社會的趨勢，她也投資精品基金，去年東歐基金和印度基金績效都有到達50﹪，所以她相繼贖回，而贖回的錢她通常會再尋找適合的標的，進 行單筆或是定期定額投資，像是看好台股的選舉行情，她今年初也進場買進大華中小基金，並在今年7月股災前贖回，讓她直呼運氣好。
給7年級生理財建議
七年級的她給同是七年級的理財新鮮人的投資建議是，利用定期定額做強迫儲蓄，要設定較長期的目標，並選定長期看好的市場，理財最重要的是要持之以恆，盡量每個月按計畫扣款，投資不要虎頭蛇尾，因為長時間的投資通常可以有優於定存數倍的報酬。
