東元電機高度重視資安議題,初次進行驗證稽核,即順利通過加拿大公正第三方驗證公司環(huán)奧國際驗證(TCIC)的ISO/IEC 27001與CNS 27001:2014信息安全管理系統(tǒng)(ISMS)驗證。邱純枝董事長表示,面對疫情沖擊、以及企業(yè)資產(chǎn)及隱私外泄的威脅,制造業(yè)也必須主動積極應(yīng)對,東元有決心落實高規(guī)格信息安全與保護個資隱私,建立安全可信賴之營運服務(wù)環(huán)境,穩(wěn)健推動數(shù)位轉(zhuǎn)型及企業(yè)升級。 東元電機(19日)由TCIC全球營運總經(jīng)理梁日誠,代表將證書授予邱純枝董事長,并肯定東元對資通安全的重視及努力,展現(xiàn)了遵循資通安全管理法(資安法)及國際標(biāo)準(zhǔn)相關(guān)要求的合規(guī)性。TCIC總經(jīng)理梁日誠指出,因應(yīng)近年來資安事件層出不窮,資安管理體系建立是當(dāng)前重要課題,東元電機在嚴(yán)峻的疫情期間,努力克服限制,在高階主管全力支持及資安團隊積極投入下,順利通過驗證,值得鼓勵。東元電機邱純枝董事長表示,數(shù)位轉(zhuǎn)型與信息安全是企業(yè)面臨的挑戰(zhàn),東元除了遵循國內(nèi)資安管理法與個資保護法,此次通過ISO27001的驗證,更能與國際接軌,提升東元資安管理的能力,更降低營運中斷等資安事件發(fā)生的可能性及沖擊。 東元電機通過世界主流的資安管理系統(tǒng)標(biāo)準(zhǔn)ISO/IEC 27001,所驗證之范圍包括全球訂單系統(tǒng)(TOS)、ERP系統(tǒng)之設(shè)計、開發(fā)及維護管理作業(yè)與其網(wǎng)絡(luò)及機房(含備援機房)管理等活動。東元也于公司內(nèi)部不定期開課,積極鼓勵員工參與資安相關(guān)課程與專業(yè)訓(xùn)練,例如,在防疫期間,即開放在線授課,針對遠(yuǎn)距工作應(yīng)注意的信息與網(wǎng)絡(luò)風(fēng)險知識,進行倡導(dǎo)。以持續(xù)不斷增進相關(guān)知識,來培養(yǎng)員工對信息安全與個資保護的認(rèn)知與能力。 TCIC為全國認(rèn)證基金會(TAF)認(rèn)證的ISO/CNS 27001公正第三方驗證機構(gòu),東元表示在獲得該機構(gòu)的授證后,將持續(xù)評估導(dǎo)入最新的資安國際標(biāo)準(zhǔn),強化作業(yè)流程,不但保護公司營運安全,更維護客戶及合作伙伴免于機密信息外泄的擔(dān)憂。
|