題組內容

二、根據統計，企業中資訊安全事故有 80%是來自內部員工，因為資安事故無法完全由 技術面來解決，因此在管理面要有相對之資訊安全政策。請問：

⑵請列舉 3 項資訊安全政策應考慮之重點，並詳細說明之。（10 分）