BSI台灣第155期電子報

ISO EHS環安衛管理系統標準3.0

ISO EHS 管理系統標準第二代包含 ISO 14001:2004 和 OHSAS 18001:2007，成功地將全球對於環境與職業安全衛生管理的實務準則系統化，但也有其侷限──未考慮企業處於不同商業或自然環境個別的需求。對此，第三代 ISO 14001:2015 標準中加入了「組織背景」和「利害相關者需求」；預計在今年公佈的 ISO 45001 標準也將有相同結構。對善於利用管理系統的企業而言，此次標準改版及新標準發布，將是改進自身的環境與安全衛生管理，並提升企業商業營運戰略層次的機會。閱讀全文>

標準專題

ISO/IEC 27017給雲端服務國際級安全性

BSI 台灣花俊傑客戶經理為《網管人》技術專欄撰文，解析 ISO/IEC 27017 國際標準如何協助企業組織將安全控制措施擴展至雲端。許多的安全風險不是來自於雲端服務本身，而是對於服務的不了解而無法採取適當的管理作為，此時參考國際標準的管理要求就是最佳的實務做法。例如組織和其雲端服務提供商的委外關係需要更佳的透明性來提高雙方的理解和信任，而 ISO/IEC 27017 能夠幫助雙方清楚地定義雲端服務提供商和雲端服務客戶之間的責任。閱讀全文>

現聲說法

治理的黃金法則：做對的事

BSI 與英國商業雜誌 Management Today (MT) 聯合舉辦圓桌會議，討論治理（governance）議題，以及在要求高透明度和道德意識的時代，何謂良好的治理。席間企業高階主管與學界專家揭露了治理的心法，包含治理不只是守規（compliance），它是一個思考過程，是做對的事；以及過於嚴格的守規反而可能影響競爭力，必須考量到平衡等。隨著社會對企業組織的期待提高，企業組織是否有良好的治理，將影響到組織聲譽和客戶信任。了解更多>

電子支付交易蓬勃發展之際，所有從事保管、處理、傳輸信用卡持卡人資料的發卡機構、收單機構、商家，及任何服務提供商，均需要確認其是否符合PCI DSS 3.2最新版之要求，保全持卡人資料，避免發生資料外洩事故。

吳晟熙 Peter Wu │ 客戶經理暨 CSA STAR、PCI DSS 產品經理

ISO 27001 內部稽核員課程台北班 2/06-07

IATF 16949 五大核心工具高雄班 2/09-10

ISO 9001 主導稽核員課程台中班 02/20-24

非常感謝專業的 BSI 稽核員（郭老師），很細心，也很用心，值得讚賞！

移動商務股份有限公司 │ ISO 27001資訊安全管理驗證通過

很滿意 BSI 稽核員（莊老師）的專業服務。

台壽保產險

BSI稽核小組的組長很專業而且熟悉本公司，在稽核過程中與組員有效的溝通，快速了解驗證範圍業務並有效稽核，從外稽的觀點發現我們管理系統上的議題。稽核團隊與稽核結果，均獲得公司長官的肯定與支持。

電信業 │ ISO 27001 資訊安全管理驗證通過

	驗證新聞

	日月光成為全國首家通過產品生態效率及碳足跡查證的半導體公司日月光半導體日前通過產品生態效率（ISO 14045）及碳足跡（PAS 2050 / ISO 14067:2013）查證，成為全國首家同時完成產品生態效率和碳足跡查證的半導體公司。「ISO 14045 產品系統生態效率評估」是環境管理工具之一環，主要以產品生命週期為考量，評估產品系統對環境的衝擊，以期將產品的環境資訊隨同產品的價值一起傳達給客戶和其他利害關係人。BSI 表示本次查證係依據 ISO 14045:2012 版進行評估，以了解日月光封裝製程及產品對於生態效益之影響。了解更多>
	ISO/TS 14067 (PAS 2050)碳足跡查證

	三商美邦通過ISO14001國際環境管理系統驗證三商美邦長期關注氣候變遷議題，為了減少在服務過程中可能對環境產生的衝擊影響，特別引進 ISO 14001 國際環境管理系統的輔導並在 2016 年 12 月 29 日通過 BSI 英國標準協會驗證，透過系統化的流程管理來檢視生產週期，提升能源使用效率，希望可以將服務建立在健康的環境上。了解更多>
	ISO 14001環境管理

	元富證榮獲ISO 27001資訊安全驗證元富證券 1 月 10 日獲 BSI 新版 ISO 27001:2013 驗證通過，為自 2008 年導入 BSI 的驗證機制以來，連續第九年通過資訊安全管理系統驗證。元富證券總經理李明輝表示，隨著金融科技不斷發展創新，券商跳脫傳統營運模式，資訊安全議題備受關注。元富證券除了符合主管機關的基本規範之外，更進一步的自我要求，在 2011 年更以傑出穩健的資訊安全管控能力，在全國眾多參賽企業與機構中脫穎而出，獲頒行政院「資安貢獻獎」。了解更多>
	ISO 27001資訊安全管理