釐清權責分工：以「可問責」落實委外管理與善後機制

2024年7月，資安軟體大廠CrowdStrike的一次內容設定更新出現瑕疵，導致全球大規模Windows系統當機，包括達美航空在內的大型企業陷入嚴重的航班中斷與營運癱瘓。這場震驚全球的資訊災難，將企業委外服務的深層治理問題浮上檯面：當關鍵服務高度仰賴外部供應商時，究竟該由誰來為中斷的決策與善後負責？財團法人台灣網路資訊中心（TWNIC）董事暨執行長余若凡強調，數位服務的可問責性必須同時落實在企業內部管理與委外關係之中，並釐清：「委外是一種專業的分工，但無法取代營運責任」。 釐清權責分工 「可問責」的核心，在於讓責任能被具體且有效地執行。余若凡建議企業必須在服務正常運作的時期，就先確立平時由誰決定安全要求、重要變更由誰核准；一旦出現異常，由誰指揮調度、誰負責對外通知，以及事後由誰追蹤改善。例如企業重要對外與使用者溝通的窗口如官方網站、電子郵件等，企業平日即應透過資訊人員處理技術、業務主管評估營運影響、管理階層決定資源投入的明確分工，並指定跨部門協調的人，才能避免在事故當下發生群龍無首、互相推諉的窘境，最終也才能建立消費者對公司的信任。 代管不等於擁有網域 企業委託外部人員管理