時(shí)至今日，如何保障信息安全已成為所有人都必須面臨的問(wèn)題，各行業(yè)企業(yè)更是如此。在Ecovadis審核時(shí)，企業(yè)是否采取有效措施保證信息安全成了重點(diǎn)關(guān)注的議題。

其實(shí)，任何企業(yè)無(wú)論從事什么經(jīng)營(yíng)活動(dòng)，都會(huì )擁有屬于員工、業(yè)務(wù)合作伙伴和客戶(hù)的敏感信息。由于信息的價(jià)值以及企業(yè)對電子資料處理和儲存系統的依賴(lài)性都愈來(lái)愈高，因此所有企業(yè)都暴露在信息泄露和黑客入侵的風(fēng)險中。而信息數字化也為不法之徒提供了取得這些珍貴資料的機會(huì )，這使得防止信息泄露工作變得困難。

是否因信息安全以及信息泄露導致法律訴訟或是罰款，已成為眾多企業(yè)選擇商業(yè)合作伙伴的重要考量因素。根據權威機構的調查，如果一家企業(yè)不能有效保護客戶(hù)信息安全，或無(wú)法有效防范信息安全漏洞，至少73％的客戶(hù)會(huì )重新考慮與該企業(yè)的合作關(guān)系。

因信息泄露給企業(yè)帶來(lái)的經(jīng)濟損失也是巨大的，一項統計表明，信息安全漏洞給企業(yè)造成的損失包括用于支付法律費用及違約后為客戶(hù)提供的監控服務(wù)平均約為400萬(wàn)美元，這是許多中小型企業(yè)無(wú)法承受的。在歐盟，如果企業(yè)未能建立信息安全管控措施，將可能面臨2000萬(wàn)歐元的處罰?？梢?jiàn)，企業(yè)疏于信息安全管理將帶來(lái)嚴重后果。