8-16《八月轶事--歹年冬厚肖人》（点击可阅读）发布后，好几个微友问我，文章内容中的月利率换算成年利率是不是错了。（如下）
确实，是错的。因为我要测试对方是不是银行的，如果是，理应能迅速判断我的说法有错误，然而我故意多加个0，她也套用，让我不禁怀疑她不是银行的人。（如下图）这个方法就是让对方证明你妈是你妈的逻辑。
这样故意说错，用来甄别对方的方式，也会在招聘面谈中应用，如果应聘的人能迅速指出错误，代表应聘人够「冷静」，因为应聘的人通常都比较紧张，够冷静才能逻辑清晰的判断，并指出问题；也代表应聘的人够「敏捷」、「心思细腻」，代表对方具有这些优点，来工作「理应」可以胜任某些岗位。但这样的方式在平时最好少用，因为中国人比较内敛，不轻易当面纠错，这样反而让对方留下老糊涂的印象。
台湾传出泄露个资导致群众受骗案
台湾的警察制作了这类型的诈骗SOP，我看过后，依葫芦画瓢的重新绘制并加上「防诈心法」（如下图），除防诈心法外，内容几乎一样。
防诈心法是根据内部控制的精神（我相信你，但要验证；I trust you，but be verify）而来。平时，经常看到有人诟病某些官员索取不必要的证明，最典型也是最出名的证明就是证明你妈是你妈，这个笑话还在国务院的会议中被提起。但这个证明你妈是你妈的精神可以套用在面对假客服来电的时候，甚至可以说接到陌生电话的时候就该启动防弊机制，尤其目前客服那有那么好的服务的情况下（这个客服包括政府部门的）。
另一个重要的心法是既然错不在我，凭什么要我去做这个那个，其实这样的骗术源自「冒充司法人员行骗」的情节，但即便是这样，我们还是可以问问对方，我没错的情况下，凭什么要我去操作这个那个？次选方案就是告诉对方，我明天专门上门去银行柜台办理，顺便问责于银行，为什么你们的错误要我去承担？另一潜在因素是何曾看到司法人员有这么好的服务，套句俗语「非亲非故，无事献殷勤，非奸即诈」，怎么能不提高警惕？
ISO27001验证信息安全
在读册生活案例中警方呼吁民众应慎选资安防护机制完善的优良电商，DALE认为这句话说得中肯，但整个互联网企业似乎还没完全意识到要负起泄露个资之责，互联网企业的自觉与行动似乎还道长且堵。
又如有些老师说，你不要轻易起诉你的客户，你要先看看对方的资产是否足以偿债再打官司，问题在于红盾网都允许企业上传年报不公开，那还想从那里去获知对方的资产？所以不禁让人怀疑这些老师说的都是神话，不可行。
目前仅少数互联网企业会主动引进ISO27001（注）资讯安全管理系统国际标准验证，摘录2020-4-15元大人寿连续三年通过ISO27001评鉴的新闻（如下图），我猜想我投保的PA保险应当没有实施ISO27001验证，否则我的信息怎么会让PA银行获知，又让疑似诈骗犯骚扰我。
企业即便有完善的内部控制、内部审计，但对于质量验证，还是需要有第三方验证机构进行相应的验证，一如财务报表需要注册会计师审计后出具审计报告一样的道理，又如进口产品有质量问题要拒付或索赔，就要找类似SGS的验证机构经过审计出具验证报告。
可惜目前很少看到那个互联网企业在入口刊登取得什么认证的信息，即便政府的网页或合作的厂商的入口网页都没有，这样让网民如何能挑选「资安防护机制完善的优良电商」，恐怕只能是自我保护意识要强化这一个办法。所以，无良互联网何其多，毕竟还没有那个机构出面做出强制性的要求，网民只能自求多福或用指尖做选择。
我猜又会有人说，黑客还比ISO27001厉害，这样的风凉话、这样负面的情绪就省省吧！我也特别想问问市场局领导，既然企业的年报要上传了，为何不能公开？
注：ISO/IEC27001的（信息安全管理）前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS7799-1信息安全管理实施规则， BS7799-2信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。
作者：齐至德，资深财税实战者。工作40年，前半见证台湾经济起飞，后半见识祖国改革开放。
推荐阅读