香港，2011年3月28日─電子信息搜尋是一個發展中的領域，企業透過當中的科技減低面對涉及訴訟的風險。在全球各地服務逾95,000名信息科技專才的組織─國際信息系統審計協會﹝ISACA﹞最近發表了可免費閱覽的《電子信息搜尋》白皮書(Electronic Discovery)，以協助企業有效地搜尋、分類、保存及呈列以電子方式儲存的信息。白皮書提供識別和減低面對潛在訴訟相關風險的程序，並有助各機構設立一個正式的電子信息搜尋系統。

ISACA提出下列建議以開發一個成功的電子信息搜尋系統：
- 評估機構特定的監管要求；
- 確保各政策、步驟和技術適當地融合，從而減低對任何特定人士或部門的依賴並維持一致性；
- 對電子信息搜尋採取統一的模式，給予機構時間以鑑定和確認信息；
- 制定與機構保安政策一致的信息保安監控，保護受提取的信息；
- 為僱員提供培訓。

持有註冊信息系統審計師﹝CISA﹞、註冊信息安全經理（CISM）和企業信息科技管治認證（CGEIT）資格的惠普首席設計師暨《電子信息搜尋》白皮書的合著者Kamal Dave表示：「建立電子信息搜尋系統不但可以減低與訴訟相關的風險，還可以使機構更妥善符合有關電子信息搜尋的規例。此外，當未能清楚確認應保留的信息類別和儲存時間時，機構均會有『寧濫勿缺』的心態將全部信息保留，而應用電子信息搜尋系統則可消除這心態，有助控制成本。」

另外兩位《電子信息搜尋》白皮書的合著者為持有CISA和註冊會計師資格的Scott Shinners以及持有CISA資格的John Vyhlidal。二人均隸屬ConAgra Foods Inc。

ISACA表示，電子信息搜尋系統可減低以下主要風險和保安問題：
- 故意刪除記錄
- 故意摻雜記錄
- 無法復原記錄
- 提供不必要或錯誤記錄

此白皮書載有識別和減低電子信息搜尋風險的七個步驟，並概述各機構可實施的信息及相關科技監控目標﹝COBIT﹞程序，從而充分實現電子信息搜尋系統的價值。《電子信息搜尋》白皮書可於www.isaca.org/e-discovery免費下載。

國際信息系統審計協會簡介
國際信息系統審計協會（ISACA®，網址：www.isaca.org） 是全球公認提供信息系統標準合規及保安、企業信息科技管治，以及信息科技相關風險與遵循之知識、認證、社群、倡導與教育訓練的領導組織，會員遍布逾 160 個國家，總數超過 95,000 人。ISACA®成立於 1969 年，是一個非牟利的獨立組織。除了主辦國際會議，出版《國際信息系統審計期刊》（ISACA® Journal），並制定國際公認的信息系統的審計與監控標準，以協助其成員締造一個信賴可靠，優值的信息系統。同時，為促進與証明各人的信息技術及知識 ，ISACA推出各項全球公認的專業認證，如：註冊信息系統審計師（CISA®）、註冊信息安全經理（CISM®）、企業信息科技管治認證（CGEIT®）及風險和信息系統監控認證（CRISCTM）。

國際信息系統審計協會研擬及持續更新 COBIT®，以協助資訊科技專才及企業領袖履行在資訊科技管治方面的職責，特別是在信息系統標準合規、保安、風險架構及控制的範疇， 使業務價值得以提升。

現在可於Twitter緊貼ISACA最新動向: http://twitter.com/ISACANews

本資料由凱旋先驅公關公司代表國際信息系統審計協會發佈。
查詢詳請，請聯絡黃家健先生或羅淑敏小姐：
電話：(852) 3141 8083 or 3141 8095 傳真：(852) 2510 8199
電郵：carl.wong@knprhk.com or yvonna.law@knprhk.com

- 新聞稿有效日期，至2011/04/28為止

上一篇：資策會「活用孫子兵法的行銷戰略」，讓您從不同的角度出奇制勝
下一篇：不創新‧便等死，資策會「創新思考方法研習班」