大同世界科技暨協志聯合科技通過ISO 27001資訊安全驗證

大同世界科技（tsti）與旗下子公司協志聯合科技（TISNet）於 2018 年 6 月共同通過全球權威的驗證機構英國標準協會（BSI）ISO/IEC 27001:2013 資訊安全管理系統驗證，謹訂於 7 月 23 日上午 9 點於 TISNet 資安實戰攻防演練中心，由 BSI 英國標準協會台灣分公司蒲樹盛總經理親自到會與大世科沈柏延董事長、劉盈秀總經理及協志聯合科技邱明雄總經理舉行授證儀式。

大世科劉盈秀總經理表示，網路時代，企業聞「駭」色變，大同世界科技偕同子公司協志聯合科技取得思科數位靶場實戰服務技轉，並結合大同大學資訊安全領域具多年教學與實務經驗之教授群，於 2017 年 10 月成立台灣第一座企業級資安實戰攻防演練中心，規劃駭客級攻防演練實戰的培訓課程，提供企業面臨各種網路威脅的模擬環境，讓資安人員於攻防演練過程，學習到正確的應對經驗。實戰演練課程（Cyber Range Workshop）能依組織資安等級分別規劃 3 天及 5 天的演練課程，另外也可配合需求提供客製化包班課程，為企業培養資安人才，提昇企業全面的資訊安全防護力。

沈董事長亦表示，維護資訊安全一直是大同世界科技致力追求的目標，集團亦承辦多項政府委辦專案，公司已連續六年獲得經濟部工業局技術服務機構服務能量登錄證書，在軟體產品與資訊技術服務兩大項目通過技術服務登錄。近期再榮獲經濟部工業局資安技術服務機構服務能量認證多項服務項目認證，在資訊安全防護上向來是以最高標準來自我要求，亦證明大世科在資訊服務的能量備受國家肯定。大同世界科技 2014 年即已取得 ISO 20000 資訊服務管理系統國際標準驗證，2018 年 6 月在 BSI 驗證標準審查下，再順利通過 ISO 27001:2013 資訊安全管理系統驗證，落實資訊安全管理精神之「機密性」、「完整性」及「可用性」。 本次驗證過程中，大同世界科技的資訊安全小組不斷的積極審視、改善修訂各項作業程序，以符合 ISO 27001 資訊安全管理要求，內部稽核小組則落實執行資訊安全檢視，完成內部稽核程序。本次除通過 ISO 27001 資訊安全驗證外，另有 2 位同仁取得 ISO 27001 主導稽核員證書，資訊安全工作邁入另一個里程碑。

圖一：大同世界科技通過 ISO 27001 授證儀式（左起：協志聯合科技邱明雄總經理、BSI 英國標準協會台灣分公司蒲樹盛總經理、大同世界科技沈柏延董事長、劉盈秀總經理）

圖二：大同世界科技暨協志聯合科技通過 ISO 27001 資訊安全驗證，BSI 英國標準協會 7 月 23 日舉行授證儀式

新聞來源：大同世界科技