相信大家都有這樣的感慨，該訂的規範都訂了，該買的資安設備都買了，該做的教育訓練也都做了，為什麼老闆問起我們的資安做得好不好，大家還是沒有信心？

組織面臨的資安風險不可能等於零，但是透過「有效」的管理，可以降低資安風險發生的機率及造成的影響。

所謂的有效管理必須同時從人員、程序及科技三個面向做起，用一句話表示：人員都遵守資訊安全程序，科技才能發揮功效。

本議程就從建構完善資訊安全系統的三要素：人員 (People)、程序 (Process) 及科技 (Technology)，來探討資安落實的有效性。