ISO 27001 資訊安全管理系統

Information Security management system (ISMS)

為國際公認的資訊安全管理系統，由國際標準組織（ISO）與國際電工委員會（IEC）共同制定。該標準提供全面的指導和支持，以系統化方式了解組織的資訊安全風險（如:威脅與弱點）和漏洞。透過實施 ISO 27001，以應用多項的資訊安全管理措施，來降低風險且適切保護組織的資訊資產（含IT, OT 與個資等）。

忽視資訊安全風險可能會對您公司或企業的機密資訊、業務連續性和品牌聲譽產生重大的影響。為了協助保護您的組織，必維集團（Bureau Veritas，以下簡稱BV）提供 ISO 27001 驗證，這是一套資訊安全管理系統，藉由應用風險管理過程，保護組織資訊的機密性、完整性及可用性，並就適切管理資安風險，賦予關注方或利害相關者信心。

在萬物聯網的世界裡，網路安全的威脅會愈來愈大。消費者、投資者和利害關係人對資訊安全抱有很高的期望，對各種規模的組織之監管也變得越來越嚴格。

為了保護公司或企業資訊，許多組織正在實施資訊安全管理系統。 ISO 27000 系列指導和管理標準有助於確保公司資訊的機密性。憑藉BV國際認可驗證，企業可以證明其資訊的機密性、完整性和可用性，並降低資訊安全風險的肇生。」