新印取得管理系統
符合ISO/IEC 27001:2022認證
ISO/IEC 27001:2022 是當前全球最核心、通用的資訊安全管理系統（ISMS）國際標準，由國際標準化組織（ISO）與國際電工委員會（IEC）於 2022 年 10 月聯合發布。此版本的主要目標在於協助組織因應更複雜的網宇威脅並強化隱私保護。
核心改版重點與舊版（2013年版）相比，2022年版在架構上做出了重大精簡與調整：
**標準名稱異動：更名為「資訊安全、網宇安全及隱私保護—資訊安全管理系統—要求事項」，擴大防護範疇。
**主文條款微調：維持高階架構，僅微調部分用詞並微幅增加子條款。
**控制措施精簡：大幅精簡整合為4大主題、93項控制措施。
新版將所有的資訊安全控制措施歸納至以下四個維度，方便企業進行一體化管理：
| 主題分類 | 控制項數量 | 核心關注內容 |
|---|---|---|
| 組織控制 | 37 項 | 資安政策、資產管理、雲端服務利用、身分管理等。 |
| 人員控制 | 8 項 | 遠距工作、篩選、任職期間與離職時的資安責任。 |
| 實體控制 |
14 項 | 實體安全周界、設備安全、安全區域監控、資產銷毀。 |
| 技術控制 | 34 項 | 控管存取權限、加密、惡意軟體防護、網頁過濾、安全編碼。 |
新增 11 項關鍵控制措施
為了回應近年雲端運算與新型態駭客攻擊，2022 年版特別新增了 11 項具體的技術與組織防禦指標：
1.威脅情資
2.雲端服務利用之資訊安全
3.業務連續性資通訊技術準備
4.實體安全監控
5.組態管理
6.資訊刪除
7.資料遮罩
8.資料外洩預防
9.監控活動
10.網頁過濾
11.安全編碼
企業導入與證書時效
- 取得流程：組織必須歷經現況準備、風險評估、建立制度（ISMS）、內部稽核、管理審查，最後通過外部第三方驗證機構（如 SGS、BSI）審查才能核發證書。
- 證書效期：認證通過後有效期為 3 年，且企業每年皆必須接受後續的定期監督稽核, 以維持證書有效性。
新印科技股份有限公司
免費專線: 0800-071-077
北市松山區八德路四段626號2樓
( 複合機|印表機|文件整合軟體 |辦公室設備租賃專家)
