IDC：亞洲企業應更注意災難復原

IDC (國際數據資訊) 在日前所舉辦的2005年亞太區資訊安全國際巡迴論壇中表示，在有限度的IT投資下，企業在規畫未來安全預算時，要先進行自我評估，哪幾個業務流程最重要?哪些是讓業務持續運轉的關鍵?再來制定資安投資的絕對優先順序。

隨著網路上犯罪與攻擊、隱私權侵犯、身分竊取盜用、商業間諜等等事件層出不窮的情況下，面對惡意程式的威脅，IT建置只是基本功夫。再加上世界各國開始制定和實施隱私權、資料保護等相關法律條例，企業必須強化業務流程以符合法規（regulatory compliance）的要求，跨國企業必須分別針對全球的分支機構或據點採取這些規定與措施。

IDC表示，要維繫永續營運的關鍵在於企業本身技術回應（technical response）的能力，除了災難復原、風險管理和安全元素外，還包含物業管理（facilities management）、供應鏈管理、危機管理與通訊、品質管理與知識管理等等。IDC亞太區軟體研究資深分析師Willie Low就指出，雖然臺灣企業的IT基礎建設程度在亞太地區名列前矛，但實際的技術回應能力仍屬於未成熟的階段。像是災難復原方案，仍然還沒被臺灣企業接受。