依據組織特性與現況規劃，導入資訊安全管理系統(ISMS)或個人資料管理系統(PIMS)。 透過教育訓練培養組織內人員資訊安全觀念的養成。 透過風險管理方法管控組織內之風險，降低機敏感資料及個資外洩風險。 依照國際標準建立組織內業務活動營運持續之能力，降低組織業務因事故導致中斷之機率。
