財經新聞

落實高規格資安保護 台灣大獲資訊管理系統國際認證
優傳媒新聞網     2021/11/15 16:00

台灣大哥大對資安及個資隱私保護採最嚴謹之管理態度,一舉取得國際三項個資隱私保護認證,顯示充分受到國際肯定。(圖/取自網路)

作者/許永明

台灣大哥大高度重視資通訊安全與個資隱私保護,除獲得國際資通訊安全管理系統ISO 27001以及BS 10012 / ISO 29100 個資隱私保護雙認證外,日前更經SGS驗證通過,正式獲頒「ISO 27701:2019個資隱私資訊管理系統」證書。

台灣大哥大同時取得ISO 27701、BS 10012及ISO 29100國際三項個資隱私保護認證,充分展現高規格落實資通訊安全與個資隱私保護的決心。

ISO 27701是利用資安管理既有基礎,延伸至涵蓋隱私保護的個資管理國際標準,對於掌握大量個人可識別資訊 (PII)且高度資訊自動化處理之企業而言,獲此ISO國際標準之認證,不但可藉此增加對個資隱私之保護,更能彰顯企業對個資保護之公信力、展現善盡管理之責任。

台灣大哥大持續導入最新的個資隱私國際標準,不斷強化作業流程,持續落實相關規範及管控措施,對資安及個資隱私保護採最嚴謹之管理態度,提供用戶最優質的服務。

ISO 27701個資隱私資訊管理系統認證範圍,包含門號申裝、開通、異動、帳務處理、客戶服務、全台大型直營門市服務等關鍵營運作業流程,以及語音簡訊服務、行動通訊服務、音樂服務、電子書服務、影音服務、線上購物、M+企業即時通訊服務等加值服務關鍵營運流程。以上範圍在公正第三方驗證公司SGS檢驗下,台灣大哥大順利達成國際最新隱私保護標準要求,履行對用戶資料保護的承諾,展現個資與隱私保護的決心。

隨著行動寬頻的新型態應用發展,如何確保用戶個資與隱私安全,是電信業者迫切面臨的議題;台灣大哥大自創立初期即致力建置完善的資安、個資與隱私管理制度,不僅嚴格遵循國內資安及個資相關法規,為有效推動及執行資安、個資與隱私保護政策及風險管控事項,更將個資與隱私風險納入公司內部整體企業風險管理,設立「資通訊暨個資隱私安全委員會」,持續投入資源,推動教育訓練,建構完整之防護、監控與演練機制,將資安、個資與隱私保護意識及觀念深植於企業文化中及每位同仁的DNA中。

ISO/IEC 27701是 ISO 國際標準組織於 2019 年發布之 PIMS(Privacy Information Management System, PIMS)的國際標準,為 ISO/IEC 27001 資訊安全管理系統和ISO/IEC 27002資訊安全控制措施的擴展,完整地涵括了可供驗證的ISO/IEC 27001 各項要求及提供實作指引的ISO/IEC 27002,且附加或微調個資管理的要求與實作指引,不僅整合資訊安全管理系統(ISMS)與個資管理系統(PIMS),藉由補充額外的管控要求,以建立、實施、維護和持續改善在 ISMS 範圍內的隱私資訊管理,降低隱私資訊所面臨的風險,也提供國際間所有不同型態與規模的機構,可用於驗證的PIMS 國際標準。

(資料來源:優傳媒新聞網)