從思科（Cisco）策略看公司併購
全球最大網路設備業者思科（Cisco）公司在去年1月同意以8.3億美元併購以攔截與過濾垃圾郵件著名的軟體供應商IronPort Systems，以強化思科在資訊安全相關軟體方面的實力。思科購入IronPort公司後，不僅可為其客戶提供包括垃圾郵件過濾軟體和其他資安防護軟體，而此一併購案也象徵思科公司除本業的網路設備（router）外，也跨入資安軟體的領域進而挑戰其他大型防毒軟體業者（如賽門鐵克Symantec）。
以併購取得其他公司的商標、專利或人力資源等，在競爭激烈的商場十分常見，本來不足為奇，但此案值得注意的是原本思科公司的併購策略（acquisition strategy）是指派專人，將被併購的公司迅速融入思科體系，除取得原有的資源外，也可以快速地進入市場，此種方式亦是目前大多數廠商所採行的方法。
但自2003年後思科公司開始思考採取不同的併購方式：保留被併購公司的商標與行銷團隊，除可避免併購之後所可能產生的文化衝擊、制度磨合等問題，透過新的方式思科公司仍然獲得極大的收益。近來常聽聞國內的廠商積極併購其他公司，除成本或智慧財產等，管理制度亦是考量的重點之一，或許思科公司的策略可以提供給國內廠商參考。
本文為「經濟部產業技術司科技專案成果」
陳宏志
專案經理 編譯整理
http://online.wsj.com/public/article/SB120839835016421829.html，最後瀏覽日：2008年04月30日
http://www.ironport.com/company/pp_euro2day_01-04-2007.html，最後瀏覽日：2008年04月30日
iPod的成功，塑造了網路數位內容傳播的新商業模式，但對著作人權利保護團體來說，新科技與新產品對著作權人的權利會造成怎樣的影響，則是他們所高度關心的。 目前，著作權權利團體包括「美國唱片協會」（RIAA）與「美國電影協會」（MPAA）正在美國推動一項立法，希望透過法律的規定，限制未來數位媒體接收設備的若干科技發展。依法案推動者目前的構想，任何設備如能對於從數位網路上接收或下載的數位內容做任意的修改，便可能構成違法。共和黨籍參議員史密斯（Senator Gordon Smith）已表明支持此項立法。 此一立法運動，已引起各界高度的關注，包括科技廠商及民間組織在內，也表示質疑的態度。如何在保護著作權人權利與促進新科技發展之間，取得一個適當的平衡點，會是一個愈來愈重要的議題。
歐盟提出雲端服務層級標準化指導原則2014年6月26日歐盟執委會提出電信網路層級服務協議標準化指導原則(Cloud Service Level Agreement Standardisation Guidelines)。網路服務提供業者通常會與消費者簽訂契約，內容約定有服務之等級，稱之為電信服務層級契約(SLAs)，在雲端運算服務中，通常橫跨不同的管轄領域，適用的法律要件亦產生變化，而在雲端部分所儲存的個人資料保護部分尤其重要。不同的雲端服務與模式所需要的協議約定亦不同，這些都增加訂定的複雜性。 指導原則之提出將幫助專業的雲端服務業者在契約訂定時應該注意的內容，其中主要相關項目包括： 1.雲端服務的可利用性與真實性 2.從雲端服務提供業者中可取得服務的品質 3.安全層級 4.在雲端中如何妥善管理資料 指導原則首先明定原則，以做為雲端運算服務契約之參考。並同時針對不同的名詞定義解是，亦針對不同的契約與法律議題說明，包括業者在依據所訂定的契約中處理個人資料時，應符合歐盟資料保護之規範。 在指導原則提出之後，執委會將與雲端使用者，特別是一些小型企業進行檢視，後續並朝向通過國際ISO之認證。
韓國個人資訊保護委員會（PIPC）宣布個資法施行令修法草案，強化個資事故通報義務及違規罰鍰韓國個人資訊保護委員會（PIPC）於 2026 年6月2日公布《個人資訊保護法》施行令修法草案，本次修訂的具體內容如下： 一、強化企業首席隱私官（Chief Privacy Officer, CPO）選任程序 首席隱私官CPO是指在企業內部，負責督導與管理個人資訊處理業務的最高負責人，在本次修法前，雖然法規已規定特定規模的企業必須選任CPO，但CPO在企業內部的職權並無較嚴謹的法律約束，導致CPO在公司內的獨立性與話語權往往不足，難以有效制衡在個資保護義務上失職的高階主管或部門。 為保障CPO的獨立性與地位，此次修法要求企業在選任、變更或撤銷CPO時，必須經由董事會決議，並在人事異動的一個月內向個人資訊保護委員會報告。 二、要求一定規模以上業者應接受國家級ISMS-P認證 ISMS-P 是韓國綜合性的安全認證制度，認證範圍包含「資訊安全管理」與「個人資訊保護」。修法前的ISMS-P 認證多採取「自主申請」或僅針對極少數超大型電信、網路服務業者進行強制規範，許多掌握大量民眾個資的系統營運商及新興身分驗證機構，主管機關並無強制力要求其取得認證。本次修法後明確須強制接受 ISMS-P 認證的範圍，包含：公共系統營運商、行動通信業者、身分驗證機構及其他持有個資筆數達一定規模之大企業。 三、強化業者於個資事故之通報義務 此次修法針對個資事故之通報義務進行調整，發現有「非法存取個人資料」或「個人資料被非法交易或傳播」之情形時，即應在72小時內向主管機關及可能受影響之當事人通報，使民眾能第一時間更改密碼或採取防範措施。 此外，以往具通報義務的情形僅限於個資遺失、外洩或遭竊，修法後個資遭到偽造、竄改或損壞等情形，業者也必須依規定通報。 四、修訂裁罰標準 對於過往情節輕微，裁處「免罰緩並施以警告」的違規行為，修法後該警告將計為一次違規記錄，若未來再次發生相同的違規行為，將直接適用「第二次違規」的加重處罰標準。 此次韓國個人資訊料護法實施細則的修訂，從組織架構、認證系統、通報應變流程到事後裁處，建立了一套更為主動且嚴格的個資保護系統，該修正案目前已進入公告並廣泛收集各界意見階段，預計於今年9月正式施行。
論網路環境下的通訊監察法制