BSI台灣第154期電子報

BSI第154期電子報，如無法正常閱讀請由此進入>>

面對混合式資安風險管理挑戰

BSI 台灣驗證部謝君豪協理受邀為 iThome Security「資安大論壇」撰文，針對企業組織如何因應營運業務變化所面臨的風險及挑戰提出具體建議。在最關鍵的前三大營運威脅，都與資安議題脫不了關係的情形下，組織必須要能夠在策略、管理、技術，以及人員等四個面向（4 個 P）進行加強，以提升整體的資安防護能力。同時，組織也必須建立正確觀念，並非僅遵循管理制度就夠，而要顧及「有效性」，並以更大的格局來思考，鑑別組織目前及未來的營運發展策略，進行管理系統的整合導入，以強化整體管理的綜效。──本文出自 iThome 電腦報《資安專刊 2016 秋冬合刊號》閱讀全文>

標準專題

了解主流雲端安全國際規範選擇可靠公有雲服務供應商

BSI 台灣花俊傑客戶經理為《網管人》技術專欄撰文，提出雲端服務選擇及安全性評估的解方。在擁抱雲端服務的趨勢之下，無論是站在使用者的角度要選擇安全可靠的服務提供商，或是站在服務提供商的角度來確保雲端服務的安全性，都迫切需要找到一個彼此認可且具有公正性、代表性的指標，才能作為評估的基礎，而參考雲端安全相關的國際標準，就成為一個最佳的解決方案。本文將提及 CSA STAR、ISO/IEC 27018、ISO/IEC 27017、ISO/IEC 27001 等標準的角色。閱讀全文>

產業專題

BIM Kitemark™為建築業邁向數位技術時代鋪路

鑒於全球政府陸續將建築資訊模型（BIM）納入合約條件中，BIM 在全球建築市場更為重要。它是一個整合的工作方式，運用數位技術提升設計與建造之效率，以排除浪費與低效率，被視為建築業遊戲規則的改變者。BSI 於本月初為 BIM 推出了一個新的 Kitemark™ 驗證標誌，以 PAS 1192-2 為基礎，協助全球各地的建築業證明自己具有在設計和建造階段即能交付專案成果的能力。全球率先獲得此標誌的組織包括 Balfour Beatty Plc 及 voestapline Metsec Plc 等。了解更多>

標準新知

BSI機器人倫理標準前瞻人機共存時代

艾西莫夫曾在他的科幻小說中提出「機器人三定律」，超過半世紀後的今日，機器人倫理不再只是科幻小說題材，也不是簡單的三條法則可以涵括。BSI 英國標準協會於是召集了機器人相關領域的專家，制定出第一個機器人倫理標準《BS 8611 機器人與機器系統的倫理設計與應用指南》。西英格蘭大學機器人學教授 Alan Winfield 表示「此標準是將倫理道德價值融入機器人和人工智慧的第一步」，「它指出該如何對機器人做道德風險評估」。了解更多>

GRI 標準（GRI Standards）已經發布，針對企業需從 GRI G4 指南接軌到 GRI 標準要求，BSI 規劃了轉版課程，講授新標準要求重點、揭露項目應用、重大性主題鑑別、優先次序準則，以及報告書編製之方法學與技巧等，推薦有轉版需求的企業派員參加。

鄭宗雄 Jason Cheng │ 永續報告書查證（CSR）產品經理

ISO 9001 轉版差異建置台北班 2017/01/05-06

ISO 27001 主導稽核員台北班 2017/01/09-13

ISO 22301主導稽核員台北班 2017/01/16-20

非常謝謝 BSI 提供本公司非常親切詳盡的回覆與建議。

精誠資訊股份有限公司 │ ISO 9001、ISO 27001、ISO 22301、BS 10012 驗證通過

感謝 BSI 一直以來對喬越的支持，由李老師帶領的稽核小組提供的意見非常受用。

喬越實業有限公司 │ ISO 9001 品質管理系統驗證通過

BSI 的稽核員非常專業，服務品質也很優質。

馬偕醫護管理專科學校 │ ISO 27001 資訊安全管理驗證通過

	驗證新聞

	PChome國際連通過ISO 27001資訊安全管理系統驗證 PChome 網路家庭旗下支付連百分之百轉投資的子公司－國際連股份有限公司，11 月 11 日宣布通過 BSI 所頒發的 ISO 27001 資安驗證，資訊安全等級自即日起已正式接軌國際。透過申請 ISO 27001 評鑑稽核的過程當中，PChome 國際連全體員工將資訊安全管理納入企業內部文化，內化為工作流程的關鍵環節。藉由日常工作流程中，培養 PChome 國際連員工對資安事件的敏銳鑑別力，並且秉持著持續改善與優化的精神，具體展現 PChome 國際連持續強化資訊安全的管理思維，以及永續經營的決心與信心。了解更多>
	ISO 27001資訊安全管理

	TCSA台灣企業永續獎公布2016年度永續典範企業「TCSA 台灣企業永續獎」今年邁入第 9 屆，9 年來累計參與 TCSA 的企業達 173 家，總營業額與我國 2015 年 GDP 比值為 88.12 %，足見該獎項在國內企業永續領域的領導地位。TCSA 總召集人簡又新博士指出，今年各獎項評比成績水平，與去年相較普遍提升甚多，獲選的十大永續典範企業與外商公司，在環境保護、公司治理及社會公益等面向之投入程度與豐富績效，為台灣整體貢獻良多，實足為國內企業學習之模範標竿，令人相當感佩且值得喝采。了解更多>
	永續發展解決方案

	致茂電子2015企業社會責任報告書首獲GRI G4 & AA1000 查證致茂電子 2015 企業社會責任報告書日前獲 BSI 頒發查證證書。致茂電子持續在全球綠能產業扮演重要角色，例如成功研發可回收電能之電池化成系統，有效減少電池製程的耗電量。致茂副總應正表示，公司即將興建全新營運總部，並將使用諸多綠建築工藝，包含空調設備、空間配置、照明系統、水資源循環等，未來將能更有效回收使用電力能源與水資源。對此，BSI 蒲樹盛總經理回應，致茂電子結合本業實踐企業社會責任，非常難能可貴。這不僅讓致茂電子能夠在測試市場保持領先之優勢，搶先布局全球綠能商機，更成為綠能產業蓬勃發展的推手。了解更多>
	CSR 企業社會責任報告書