最新動態 ISO驗證 | 艾斯飛利國際ASF

搜尋

1月12日

「ASF迎春茶會—ISO27001:2022轉版暨資安管理形勢研討」活動順利圓滿

艾斯飛利ASF 2023年1月11日在台北國泰萬怡酒店舉辦「ASF迎春茶會—ISO27001:2022轉版暨資安管理形勢研討」 ※三大亮點：１、全國最完整的條文分析資料，回饋客戶。２、彙整年來法遵FAQ、網安威脅趨勢，專題報告。３、維持一貫，無促銷、置入行銷。

1月7日

FAQ：貴公司會去稽核IDC機房嗎?

最近在業務上碰到一個很有趣的問題：「我們公司目前使用IDC機房，請問ASF會需要到現場去看(稽核)嗎?」我們的答覆很簡單，只要在客戶稽核現場，我們找得到滿足標準要求的稽核證據，就不須再臨時追加稽核場區。如果我們要橫向展開這個議題，其實雲端供應商也是。

2022年12月31日

ISO國際標準與IAF國際認證體系

國際標準組織（International Organization for Standardization，ISO），以及國際認證論壇（International Accreditation Forum，IAF）之背景、起源、功能。國際間相互認可問題。Organizations

2022年12月12日

碩網資訊股份有限公司榮獲ISO27001:2013認證

碩網資訊股份有限公司運用先進AI、語言分析處理技術，開發智能機器人SmartRobot、多種模組服務綜合運用平台SmartBC 、知識管理系統SmartKMS 、互動式虛擬助理SmartWork等產品。從對外業務客服、對內企業經營管理全方位提升客戶競爭力。

2022年12月5日

ASF創辦人Marcus赴東吳大學演講分享ISO產業動態與真相

艾斯飛利ASF創辦人林建佑Marcus赴東吳大學分享創業經歷，介紹ISO產業鏈、認證授權機制的真相，以及現實亂象與解方，引發同學迴響與啟發。

2022年12月4日

解構資安標準：NIST SP 800-171正式加入艾斯飛利ASF資安產品序列

艾斯飛利ASF引進NIST 800-171認證驗證稽核服務。這是一套由美國國家標準暨技術研究院（NIST）所制定的資安標準，有存取控制、意識和培訓、稽核與問責等14個領域，分為基本要求/衍生性要求2大類，共110個要求。以下摘整NIST 800-171 R2的基本要求，先堵為快!

2022年11月25日

[活動報名]ASF迎春茶會—ISO27001:2022轉版暨資安管理形勢研討

ISO27001:2022轉版重點有哪些？用戶該如何應處？近期資訊安全領域法遵合規問題有那些？2022年國際情勢詭譎多變，企業如何應處網安威脅？為感謝廣大客戶支持ASF舉辦「ASF迎春茶會—ISO27001:2022轉版暨資安管理形勢研討」活動，歡迎免費報名參加。

2022年11月25日

迷思破解：主導稽核員證書效力（CQI/IRCA證書=稽核員資格?）

CQI/IRCA等於主導稽核員資格嗎?以ISO27001資訊安全管理系統為例。根據ISO27006規範，稽核員資格必須擁有大學以上學歷，4年以上IT相關職場經驗，資訊安全管理系統驗證稽核總天數至少要達20天。主導稽核員資格應該要回歸國際標準的規定。

2022年11月14日

解構資訊安全標準：美國防部CMMC（Level 3全文）

美國國防部為評估承包商(包括外國供應商、分包商)在網路安全領域的能力，制定一套「網路安全成熟度認證」 (Cybersecurity Maturity Model Certification, CMMC) 。針對廠商不同涉密等級，設置Level 1 ~ Level 3，艾斯飛利特別

2022年11月14日

ISO27001:2022主導稽核員轉版課程正式開課

艾斯飛利ISO27001:2022主導稽核員轉版訓練課程，正式開課；課程專為已經取得ISO27001:2013主導稽核員證書者設計；為期2.5日，包括2天全日課程及0.5日試題測驗與解析，可應客戶要求以遠端/實體方式進行；課程費用18,000元整，企業包班另享優惠。

2022年11月7日

迷思破解：如何驗證ISO證書有效性

各位是否有「被話術」的經驗：「全台灣只有我們的ISO證書有效」、「我們ISO認證全臺最便宜、最快」、「驗證範圍訂『全公司』安全才有保障」。艾斯飛利引導大家破解迷思，教導大家驗證ISO證書有效性。

2022年11月2日

解構資訊安全標準：NIST CSF

網路安全架構（Cybersecurity Framework, CSF）是由美國國家標準暨技術研究院（NIST）所提出的一套資訊安全指南(而非檢查表)，有5大要素：識別Identify、防護Protect、檢測Detect、應變Response、復原Recove...

2022年10月31日

緯軟資服股份有限公司榮獲ISO27001:2013認證

恭賀!緯軟資服通過ISO27001:2013資訊安全管理系統驗證!緯軟以 IT 技術為核心，提供的服務包括：研發、開發、測試、運維、業務流程委外和產品全球化，深入 AI、大數據、物聯網、金融科技和 5G 等先進技術應用領域；優秀的專案管理能力讓緯創巨備全球交付能力。

2022年10月26日

ISO27001:2022(公告後)編譯工作完成

ISO27001:2022於2022年10月25日正式發表，本公司即刻召集翻譯團隊、稽核員完成翻譯工作，並製作新舊版比較分析。有意索取新版ISO27001:2022中文版、翻譯請洽業務經理：cs@asfalisint.com

2022年10月26日

網安攻防系列專題─水坑攻擊Watering hole

水坑攻擊是由駭客先攻擊合法網站，並在網站上植入惡意程式；軟體更新的伺服器、企業內部的共享資料夾，也可能淪為目標，防禦手段包括ISO27001:2022的A.8.23網頁安全防護(Web filtering)；導入零信任（zero trust）的精神，持續驗證使用者的身分、存取權限

2022年10月19日

中華民國電腦技能基金會榮獲ISO27001:2013認證

財團法人中華民國電腦技能基金會(CSF)榮獲ISO27001:2013資訊安全管理系統認證。中華民國電腦技能基金會配合政府產業及教育政策，掌握產業發展及人才需求趨勢，為企業造就與鑑別優秀具備數位及語文實作能力的人才，並以最先進數位科技協助政府及企業數位轉型，並確保安全及品質。

2022年10月5日

ISO27001:2022改版系列專題(十一)─網站過濾(Web filtering)

新版ISO27001:2022的A.8.23網頁安全防護(Web filtering)要求組織管理對外部網站的存取，最主要目的是防止內部員工點不該點的網站、下載不該下載的應用程式，甚至不慎將內部資料流出。

2022年10月3日

ISO27001:2022改版系列專題(十)─組態管理 (Configuration management)

針對軟硬體服務登入的密碼長度、密碼複雜度、強制密碼變更週期，以及在網路管理上使用2層或3層的AES加密方式、關閉非必要的服務埠、啟用MAC位置過濾、啟用黑名單管控並設定log紀錄這些要求，未來在新版新版的ISO27001:2022的A.8.9組態管理將會有一次性的要求。

2022年9月30日

功典資訊股份有限公司榮獲ISO27001:2013資訊安全管理系統認證

功典資訊股份有限公司(Migo Corp)以NES顧客分群、NPT預測等數據技術應用打數會員數據平台，為企業客戶提供服務、行銷、運營決策參考，是台灣數據決策行銷與Data CRM顧問服務的領導品牌。

2022年9月23日

ISO27001:2022改版系列專題(八)─程式開發安全(Secure coding)

新版ISO27001:2022的A.8.28程式開發安全(Secure coding)要求組織建立流程，針對軟體開發的前、中、後三階段提出最低安全準則，目的是要盡可能的減少資訊安全漏洞。適時結合A.8.16活動監控(Monitoring activities)

接收艾斯飛利的最新動態!