|
 |
|
 |
 |
|
管理議題：資訊安全、資安管理成熟度、歐盟GDPR、智慧城市、CSR報告書
相關標準：ISO 27001、PAS 185、GRI Standards |
|
強化企業組織的資訊韌性（information resilience）以提升整體資安管理的成熟度及綜效 |
在現今人、物、技術都在變的資安環境下，想靠傳統的安控或資訊單位以不變應萬變，恐怕會連現狀都很難保住。本文邀請 BSI 資安專家謝君豪協理從對企業組織來說最挑戰的「策略面」談起，給予企業組織提升資安管理的建議。包含如何展現資安工作的成效、資安成熟度分析，以及在 ISO 27001 的基礎之上，下一步可以怎麼做，還有歐盟 GDPR 跨國界的影響，企業組織可以如何因應。
|
|
 |
|
PAS 185 智慧城市的資安管理 |
智慧城市的目標，在於整合公用事業、大眾運輸及醫療保健等部門，跨越組織機構的分野，以整座城市為著眼點提供日常生活的各項服務。因此資料和資訊的使用便是智慧城市重要的核心，唯在仰賴資訊科技的同時安全風險也隨之升高。BSI 發布的新標準 PAS 185 指出了智慧城市可能面臨的安全威脅，並提出因應這些威脅的回應措施。免費下載 PAS 185 標準>
|
|
 |
|
GRI 303 水標準現正修訂中 |
全球永續發展標準委員會（GSSB）宣布目前修訂的 「GRI 303：水標準」進入第二階段公眾意見徵詢，從 2017 年 12 月 20 日至 2018 年 2 月 18 日，各界可以就標準的修訂提供意見。草案版的主要變化包含揭露內容的調整、刪除 303-3 溢出和洩漏的揭露、增修部分定義等等。這些更新的目的在於提高依據標準揭露的可行性，並幫助組織更容易理解和溝通與水相關的環境面影響。
|
|
 |
|
| |
 |
稽核過程以及 BSI 稽核團隊的專業知識都非常好，我們對這次稽核非常滿意。eCMMS S.A. de C.V. Foxconn Group │ ISO 9001、ISO 14001、OHSAS 18001 驗證通過 |
|
|
| |
|
| |
|
 |
水土保持局全機關導入資安管理 通過ISO 27001驗證
行政院農委會水土保持局以全機關導入資訊安全管理制度為目標，自 2008 年首次取得 ISO 27001 證書起，逐年擴大資訊安全推動範圍，於 2017 年完成全機關導入並擴大驗證至業務單位，為全國政府 B 級機關之先驅。水保局局長李鎮洋表示，為因應資訊風險與挑戰，該局積極推動全面提升資安等級，以提供民眾永續服務並善盡個人資料安全維護之責。
|
相關標準：ISO 27001資訊安全管理（課程│驗證） |
|
資訊安全再升級 中國信託證券獲得ISO 27001資訊安全驗證
中信證券日前已取得 BSI 的 ISO/IEC 27001:2013 資訊安全管理驗證，總經理林明杉表示，導入 ISO 27001 能以系統化及標準化的管理模式降低資訊安全風險，持續強化資訊系統安全性及穩定性，並提升人員的資安意識，減少客戶資料可能外洩的疑慮。本次獲得 BSI 驗證，顯示中信證券在資訊安全執行作業上取得初步良好成效，未來也將持續透過 BSI 驗證，確保資訊安全符合國際標準。
|
相關標準：ISO 27001資訊安全管理（課程│驗證） |
|
華信航空通過碳足跡查證 引領低碳旅遊新風潮
華信航空通過 BSI 的 ISO 14067 碳足跡查證，並成為國內首家獲得環保署碳標籤的航空公司。華航總經理暨華信董事長謝世謙表示，華信航空於 2016 年與民航局共同合作制定「航空旅客運輸服務─產品碳足跡類別規則」，2017 年在環保署及民航局指導下，攜手金門及台北航空站等單位，共同計算台北─金門碳足跡。華信未來也將繼續積極實踐減碳承諾，持續降低旅客運輸服務的碳足跡，提供旅客更優質與低碳的空中運輸服務。（新聞來源：工商時報）
華信航空碳標籤作業成果>
|
相關標準：ISO 14067產品碳足跡（課程│查證） |
|
|
|
| |
|
| |
 |
| 訂閱電子報 | 取消電子報訂閱 | 閱讀過期電子報 | 隱私權聲明 |
