泰鼎通過ISO/IEC 27001資安認證 接軌國際資安標準
泰鼎执行长周瑞祥(右)接受BSI总监(左)授予ISO/IEC 27001认证证书。图:公司提供
泰鼎(4927)日前取得英国标准协会(BSI)核发的ISO/IEC 27001资讯安全管理系统认证,并于昨(27)日举行授证仪式,现场由泰鼎执行长周瑞祥接受BSI总监授予证书,肯定公司提升资讯安全防护力,正式接轨国际标准。
ISO/IEC 27001是一套国际上广泛使用的资讯安全管理系统 (Information Security Management System, ISMS) 标准,旨在协助企业建立、实施、维护和持续改进资讯安全管理系统,以确保资讯的机密性、完整性与可用性,并加强预防资料外泄的能力。
泰鼎指出,公司长期致力于强化资讯安全管理机制与防御能力,保护公司重要资讯资产及资讯系统作业正常运作。2022年更成立资讯安全委员会,透过资安运作中心每月召开例行会议,依据规画、执行、查核与行动(PDCA)的管理循环机制,检视资讯安全政策的适用性与保护措施,并定期与资讯安全委员会回报执行成效。此外,也透过生活化的宣导影片提升全体员工的资安意识。在各部门同仁紧密协作下,全面加强了本公司对资讯安全的基础防御能力。
泰鼎指出,落实资讯安全管理是企业永续经营不可或缺的一部分,也是风险管理和公司治理的关键指标。为了满足不断变化的资讯安全需求,本公司自愿遵循ISO/IEC 27001资讯安全管理架构并取得认证,彰显为客户和合作伙伴提供最高水平保护的决心。未来,也将持续强化资讯安全管理,保护公司与客户之资讯资产安全,以达成企业永续经营的目标。