歡迎來到保密性與私隱領域！

歡迎各位未來的會計師！你現在已經來到 資訊系統與控制 (ISC) 考試中一個至關重要的環節。雖然「安全性 (Security)」通常是指拒絕外來者的入侵，但保密性 (Confidentiality) 和私隱 (Privacy) 則是關於我們如何處理手中已有的敏感資料。你可以將其理解為鎖好大門（安全性）與確保你不向鄰居洩漏摯友秘密（保密性/私隱）之間的差別。

在本章中，我們將探討為什麼這些概念是商業信任的基石，以及企業如何從收集資料那一刻起直到刪除資料為止來保護數據。如果剛開始覺得這些術語看起來很像，不用擔心——我們會一步步為你拆解！

1. 保密性 vs. 私隱：有什麼不同？

許多學生會混淆這兩個術語，因為它們確實有重疊之處。以下是區分它們最簡單的方法：

保密性保護被指定為機密的資料，包括商業秘密及個人資料。私隱涵蓋個人資料的收集、使用、保留、披露及處置，須符合適用承諾和規定。兩者可以重疊：客戶帳戶資料既可屬機密，也受私隱控制規範。

保密性保護被指定為機密的資料，包括商業秘密及個人資料。私隱涵蓋個人資料的收集、使用、保留、披露及處置，須符合適用承諾和規定。兩者可以重疊：客戶帳戶資料既可屬機密，也受私隱控制規範。

保密性保護被指定為機密的資料，包括商業秘密及個人資料。私隱涵蓋個人資料的收集、使用、保留、披露及處置，須符合適用承諾和規定。兩者可以重疊：客戶帳戶資料既可屬機密，也受私隱控制規範。

重點複習：
  • 保密性保護被指定為機密的資料，包括商業秘密及個人資料。私隱涵蓋個人資料的收集、使用、保留、披露及處置，須符合適用承諾和規定。兩者可以重疊：客戶帳戶資料既可屬機密，也受私隱控制規範。

保密性保護被指定為機密的資料，包括商業秘密及個人資料。私隱涵蓋個人資料的收集、使用、保留、披露及處置，須符合適用承諾和規定。兩者可以重疊：客戶帳戶資料既可屬機密，也受私隱控制規範。

2. 保護保密性

為了確保公司的秘密安全，我們需要特定的控制措施。以下是你在 ISC 考試中最常見的幾種：

加密 (Encryption)

加密是將資料「亂碼化」的過程，這樣只有擁有「密鑰」的人才能閱讀。對於考試，請記住資料的這兩種狀態：

  • 儲存資料須使用適當加密及金鑰管理；傳輸資料須使用現行並安全設定的TLS。SSL已過時，不應建議使用。加密不能取代授權、存取控制或安全金鑰管理。

存取控制 (Access Controls)

公司內並非每個人都需要看到所有東西。我們使用最小權限原則 (Principle of Least Privilege)，這意味著只賦予員工完成工作所需的存取權限——不多也不少。

培訓與政策

通常，「人」是最脆弱的環節。保密協議 (NDA) 是防止員工或合作夥伴洩漏秘密的法律合同。培訓則有助於員工識別社交工程 (Social Engineering)（例如假電話），這類手法通常旨在誘騙他們洩露機密資訊。

你知道嗎？ 許多資料洩露並非因為黑客天才，而是因為有人把機密報告留在打印機上，或者使用了「Password123」作為登入密碼！

3. 私隱：保護個人資訊

由於涉及法律風險，私隱對於會計師來說是一件大事。要了解私隱，我們首先需要識別我們在保護什麼：

PII 與 PHI

  • PII是可識別或連結至個人的資料。HIPAA的PHI是受規管實體或業務合作夥伴保存或傳輸、可識別個人的健康資料，並須考慮法定排除項目，例如若干僱傭及教育紀錄。並非所有涉及個人健康的資料都自動屬HIPAA的PHI。

私隱框架：現行TSC與歷史GAPP

舊GAPP框架的十項原則為管理、通知、選擇／同意、收集、使用／保留／處置、存取、第三方披露、安全、品質、監察／執行，應視為歷史背景。現行SOC私隱評估採AICPA信託服務準則，其P1至P8涵蓋通知、選擇／同意、收集、使用／保留／處置、存取、披露／通知、品質、監察／執行，亦須適用相關共同準則。同意及個人權利取決於適用法律和承諾；同意並非所有情況下唯一合法依據。

  1. 舊GAPP框架的十項原則為管理、通知、選擇／同意、收集、使用／保留／處置、存取、第三方披露、安全、品質、監察／執行，應視為歷史背景。現行SOC私隱評估採AICPA信託服務準則，其P1至P8涵蓋通知、選擇／同意、收集、使用／保留／處置、存取、披露／通知、品質、監察／執行，亦須適用相關共同準則。同意及個人權利取決於適用法律和承諾；同意並非所有情況下唯一合法依據。

通知說明收集哪些個人資料及用途；選擇／同意處理適用法律和承諾要求的選擇及同意；存取提供適用的查閱及更正方法。三者均見於歷史GAPP及現行TSC私隱準則，但並非完整框架，同意亦非每項處理活動唯一的合法依據。

4. 資料生命週期

資料不會靜止不動；它會經歷一個「生命」。理解這個週期有助於你識別在哪裡需要控制措施。

步驟 1：收集 (Collection) – 收集資料。（是否有必要？我們是否提供了通知？）

步驟 2：儲存 (Storage) – 確保資料安全。（是否對靜態資料進行了加密？）

步驟 3：使用 (Usage) – 將資料用於商業用途。（我們是否僅將其用於告知客戶的用途？）

步驟 4：共享 (Sharing) – 將資料提供給合作夥伴。（他們是否有合同來保障安全？）

資料只應為合理業務、法律及合約目的保留。過度保留會增加暴露風險及外洩影響；過早刪除亦可能違反保留義務或法律保全要求。保留政策須訂明期限、安全處置及有紀錄的例外。

步驟 6：銷毀 (Destruction) – 處理資料。（我們是否正確地碎紙或抹除硬碟？）

刪除檔案可能留下可復原資料。依媒體類型及敏感程度，按NIST指引選擇經驗證的清除、淨化或銷毀方法並核實結果。多次覆寫並非通用方案，尤其對SSD；符合條件的密碼學抹除亦可能適用。處置前須遵守保留要求及法律保全命令。

關鍵要點： 私隱和保密性必須在生命週期的每一個階段進行管理，而不僅僅是在開始時。

5. 總結與快速複習

別讓技術術語嚇倒你。這章的核心其實就是信任。作為一名會計師，你要確保組織守住秘密，並尊重客戶的個人生活。

快速複習框：
  • 保密性保護被指定為機密的資料，包括商業秘密及個人資料。私隱涵蓋個人資料的收集、使用、保留、披露及處置，須符合適用承諾和規定。兩者可以重疊：客戶帳戶資料既可屬機密，也受私隱控制規範。 儲存資料須使用適當加密及金鑰管理；傳輸資料須使用現行並安全設定的TLS。SSL已過時，不應建議使用。加密不能取代授權、存取控制或安全金鑰管理。 舊GAPP框架的十項原則為管理、通知、選擇／同意、收集、使用／保留／處置、存取、第三方披露、安全、品質、監察／執行，應視為歷史背景。現行SOC私隱評估採AICPA信託服務準則，其P1至P8涵蓋通知、選擇／同意、收集、使用／保留／處置、存取、披露／通知、品質、監察／執行，亦須適用相關共同準則。同意及個人權利取決於適用法律和承諾；同意並非所有情況下唯一合法依據。

最後鼓勵： 你做得很好！ISC 考試的這一部分一旦你明白它都是關於將風險最小化，就會變得非常有邏輯。繼續練習這些定義，它們將成為你的本能！