立即科技Ragic!通過ISO 27001:2013驗證
立即科技（Ragic Inc.）通過ISO 27001:2013驗證。立即科技憑藉卓越雲端資料庫建置能力，以上班族基本維生工具excel出發，為客戶內控與資料管理，提供安全、高效的解決方案。開發與維運流程高度重視客戶隱私與營業機敏資料保障。
top of page
搜尋
- 5月3日
Hahow好學校通過ISO 27001:2013認證
思哈股份有限公司（Hahow好學校）亞洲領先的跨領域募資學習網站Hahow 擁有超過900 堂線上課程，相信許多夥伴早已是Hahow for Business 企業學習平台的的用戶。未來說不定可以直接到Hahow線上選購ASF的優質教育訓練服務，敬請期待！
- 4月6日
耀登科技股份有限公司榮獲ISO27001:2013認證
耀登科技(3138.TW)(Auden Techno Corp.)長年深根於通訊技術領域，服務橫跨無線通訊、儀器設備銷售、智聯5G毫米波事業、測驗認證、再生能源綠能、資訊安全等。其資訊安全管理系統建置相當完整、組織分工嚴明，無論存取控制、通訊安全、實體安全等實作均按部就班、落實程
- 3月10日
財團法人食品工業發展研究所ISMS專題講座
ASF獲邀赴財團法人食品工業發展研究所進行ISO27001:2013教育訓練講座，重點解析國際標準對資產、風險、營運持續、系統開發獲取等主題之要求重點。戮力滿足客戶需要是ASF一貫自我要求，教育講座就是上課，不是公關活動：「教育訓練就是教育訓練，沒有廣告、沒有置入行銷」
- 1月24日
巨思文化股份有限公司榮獲ISO27001:2013認證
巨思文化股份有限公司(BUSINESS NEXT MEDIA CORP.)通過ISO27001:2013驗證。巨思文化擁有《數位時代》、《經理人月刊》、《Shopping Design》等多個網路/紙本媒體品牌。其報名/購票系統符合ISO27001:2013各項要求，順利通過稽核
- 1月20日
鉅盛資訊股份有限公司榮獲ISO27001:2013認證
鉅盛資訊擁有超過30年商用軟體的研發經驗，協助大型企業電子發票異質系統整合，包括成功整合國內外ERP大廠，如SAP、Oracle、鼎新⋯⋯等大型ERP系統，以及其他企業自行開發的系統；另亦提供電子發票加值中心服務。
- 1月17日
倍力資訊股份有限公司榮獲ISO27001:2013認證
倍力資訊股份有限公司（M-POWER Information Co.,Ltd.）通過ISO27001:2013驗證。倍力資訊自行研發的財務報告書自編應用軟體產品，可協助上市櫃公司獨立快速產出符合主管機關申報要求的IFRS集團合併報表（包含財務四大報表、財務附註揭露與附表），幫助企
- 1月7日
FAQ：貴公司會去稽核IDC機房嗎?
最近在業務上碰到一個很有趣的問題：「我們公司目前使用IDC機房，請問ASF會需要到現場去看(稽核)嗎?」我們的答覆很簡單，只要在客戶稽核現場，我們找得到滿足標準要求的稽核證據，就不須再臨時追加稽核場區。如果我們要橫向展開這個議題，其實雲端供應商也是。
- 2022年12月12日
碩網資訊股份有限公司榮獲ISO27001:2013認證
碩網資訊股份有限公司運用先進AI、語言分析處理技術，開發智能機器人SmartRobot、多種模組服務綜合運用平台SmartBC 、知識管理系統SmartKMS 、互動式虛擬助理SmartWork等產品。從對外業務客服、對內企業經營管理全方位提升客戶競爭力。
- 2022年10月31日
緯軟資服股份有限公司榮獲ISO27001:2013認證
恭賀!緯軟資服通過ISO27001:2013資訊安全管理系統驗證!緯軟以 IT 技術為核心，提供的服務包括：研發、開發、測試、運維、業務流程委外和產品全球化，深入 AI、大數據、物聯網、金融科技和 5G 等先進技術應用領域；優秀的專案管理能力讓緯創巨備全球交付能力。
- 2022年10月19日
中華民國電腦技能基金會榮獲ISO27001:2013認證
財團法人中華民國電腦技能基金會(CSF)榮獲ISO27001:2013資訊安全管理系統認證。中華民國電腦技能基金會配合政府產業及教育政策，掌握產業發展及人才需求趨勢，為企業造就與鑑別優秀具備數位及語文實作能力的人才，並以最先進數位科技協助政府及企業數位轉型，並確保安全及品質。
- 2022年9月23日
ISO27001:2022改版系列專題(八)─程式開發安全(Secure coding)
新版ISO27001:2022的A.8.28程式開發安全(Secure coding)要求組織建立流程，針對軟體開發的前、中、後三階段提出最低安全準則，目的是要盡可能的減少資訊安全漏洞。適時結合A.8.16活動監控(Monitoring activities)
- 2022年9月23日
ISO27001:2022改版系列專題(九)─實體安全監控(Physical security monitoring)
新版ISO27001:2022的A.7.4實體安全監控(Physical security monitoring)強調應主動監控營運場所是否存在未經授權的實體進出，具體作為包括安裝影像監視器、安裝&測試警報、對外門窗加裝警報。
- 2022年9月21日
ISO27001:2022改版系列專題(七)─雲端服務與資訊安全(Information security for use of cloud services)
新版ISO27001:2022的A5.23 雲端服務與資訊安全(Information security for use of cloud services)要求建立獲取、使用、管理和退出雲端服務的流程。使用雲端服務的ISO27001用戶，最關心的應該就是針對合約是否有新要求？
- 2022年9月21日
ISO27001:2022改版系列專題(六)─資訊刪除 (Information deletion)
新版ISO27001:2022的A.8.10資訊刪除 (Information deletion)焦點放在應刪除不必要的資料，以免敏感資料外洩；未來組織/企業必須在刪除方法、資訊刪除的證據留存、法遵合規三大面向符合新要求；在合規面《個資法》、ISO27701:2019可以直接對應
- 2022年9月20日
ISO27001:2022改版系列專題(四)─資料遮罩(Data masking)
新版ISO27001:2022中的A.8.11資料遮罩(Data masking)要求組織依據法規、業務及不同主題的需要來執行資料遮罩，避免個資等敏感資料曝光；相較於2013年版本，對於敏感資料掩蔽的要求更加具體，更加強調法遵合規的精神，且不難看到GDPR、CCPA的影響力。
- 2022年9月19日
ISO27001:2022改版系列專題(三)─活動監控(Monitoring activities)
新版ISO27001:2022中的活動監控(Monitoring activities)目的主要在於偵測異常行為和潛在的資訊安全事件，透過在網路流量中找到異常的癥候，以達到持續性的防護作為，採取適當的應對措施。具體執行方式可運用先前提到過的威脅情報蒐集與運用循環機制、以機器學習或
- 2022年9月18日
ISO27001:2022改版系列專題(二)─資料外洩防範(Data leakage prevention)
舊版ISO27001:2013中，針對防堵資料外流的要求分散在多個控制項，包括A.13.1.1網路控制措施、A.13.1.3網路之區隔、A.13.2.3電子傳訊、A.8.3.1可移除式媒體的管理等。這次改版中，ISO27001:2022的新控制項8.12資料外洩防範(Data l
- 2022年9月16日
ISO27001:2022轉版系列專題(一)─威脅情報(Threat intelligence)
ISO27001:2013原先要求組織應關注影響資訊安全管理系統的外部議題、與關注方保持聯繫，以及資安事故之學習。 ISO27001:2022新控制項5.7威脅情報(Threat intelligence)完整引進情報學（Intelligence studies）概念「蒐集－分析
- 2022年9月13日
昇華科技股份有限公司榮獲ISO27001:2013認證
昇華科技在壽險科技輔銷領域深耕30年，其旗艦產品「CloundWinner+保險大贏家社群服務平台 (gouptech.com.tw)」，是台灣首個以SaaS商模打造的保險輔銷工具，擁有業界最完整的險種資料庫、最清晰的保單健檢報表內容且匯集各家不同的建議書功能，每日都有數萬個保險
bottom of page