# 陳天意  

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

全球氣候變遷使ESG(即環境保護Environment、社會責任Social、公司治理Governance）成為企業永續經營的重要課題。許多企業透過揭露永續經營資訊，向利害關係人展示其應對ESG風險與機會的策略。自2025年起，所有上市櫃公司必須將永續資訊管理納入內部控制制度及年度稽核計畫，並提交永續報告書。根據公開發行公司內部控制相關法令規定，永續資訊的管理範圍包括年報中永續相關揭露、永續報告書及公司網站上的永續資訊。上市櫃公司需依據「公開發行公司內部控制制度有效性判斷項目」來設計和執行永續資訊之內部控制管理機制，將其納入現有內部控制制度和內部稽核制度，並在2024年12月31日前完成內部控制制度的修正，且需將永續資訊之管理列入2025年度內部稽核計畫。