作者Joss

最近聽一位在某國內公家研究單位負責資管的友人說，他們最近資安管控已經要做到管控到每一條網路線，我說網路線要如何管控？

他說：「很簡單，就把整個單位的網路線兩端，依照所連結的實體裝置來編號，編出來的網路線就只能用來連結這兩個裝置，只要有網路就要編！」

對於身為從事 IT 業的我來說，聽了真的是無言兼汗顏 (這是什麼樣的一個機構？)。