第293期 / March 4, 2022

分享到臉書!分享到維特!分享到噗浪!分享到Google+!分享到微博!轉寄友人友善列印

凌群電腦通過ISO27701隱私資訊管理認證 成為國內第一家SI廠商同時擁有隱私、資安、資服與個資四項國際標準認證

作者/編輯室

[發表日期:2022/3/4]

2022開春新喜,凌群電腦順利取得「ISO27701:2019隱私資訊管理認證」,接軌國際,成為全國第一家同時通過「隱私資訊管理ISO/IEC 27701:2019」、「資訊安全管理(ISMS)ISO/IEC 27001:2013」、「資訊服務管理ISO/IEC 20000-1:2018」及「個人資料管理系統(PIMS)BS 10012:2017」國際標準認證的系統整合廠商,凌群電腦透過取得國際標準認證的具體行動接軌國際,以表達全面重視並維護客戶之「隱私資訊」、「資訊安全」、「資訊服務管理」以及「個資管理」安全決心。

不論是政府機構或國際間,為了符合政府與客戶相關法規及合約規範、市場要求及互信機制的建立,一般同時需要資訊安全管理與個資管理,過去採用分立式的資訊安全管理(ISMS)與個資管理(PIMS)二套管理系統,而ISO 27701則將整合ISMS與PIMS整合於同一管理系統中,並補充額外的管控要求,以建立、實施、維護和持續改善在ISMS範圍內的隱私資訊管理。因此ISO 27701自2019年8月公告開始便成為各方關注的焦點。

凌群電腦自導入ISO 27701後,在全面提升隱私保護的認知及風氣下,未來在凌群客戶專案中的資訊系統從設計、實作、佈署各階段均能依據標準提供完整地隱私保護,從列明個資資料主體的各項權利,到統一風險管理機制,並就資訊分類、權限管理、加密、備份、資料傳輸條件、事故應變等事項設定要求,包含隱私設計或預設、資料傳輸等規範。

現今全球數位轉型風潮及網路服務型態持續演變牽動之下,不論公營機關或企業面臨的資訊安全與隱私防護挑戰將日益險峻,凌群電腦期望在共通的國際認證管理系統框架下,提供客戶滿意、合規、且確保隱私保護與資訊安全的服務,與客戶共創雙贏。