凡事規定都是物極必反。

凡事規定都是物極必反。 曾在某單位看見過這樣的案例，該單位多場館地處偏遠，但常有資料交換需求。 過去是人工遞送磁片，隨著時代發展衍生出了使用 ftp 或網路磁碟之類的做法。 後來一紙資安規定，嚴格封鎖外網進內網的所有連線，主事者認為凡連線必有不可承擔之風險。一律禁止。 並不顧慮實際執行需求，資源跟時程安排，亦無法回到過去人工遞送的時代。 於是人員只好回到其他尚未被封盡也不會被知道的管道，而且也不願意跟資訊單位好好討論如何合理使用。 反正凡有資料交換必定被認為不合理。 在這樣的脈絡跟無止盡的愚蠢大旗底下，各方形成同床異夢，忽略了我們真正的工作在解決共同的問題。 資安核心精神是相對的改善，而非絕對的執行，資安本身是風險控管的學問。 國內這種爆衝的政治文化，對於此中的無奈，筆者一邊無法認同，一邊也對於其產生的真正問題感到非常憂心。 凡規範必有其因應時代變化的解釋，詮釋，我們拿著死的命令，無法落地處理的實質解釋，最後只會讓所有人出軌。

原始 Facebook 貼文