CR通過ISO27001驗證 資安大幅升級

【記者周家仰/台北報導】
台灣新生報

驗船中心(CR)導入ISO 27001資訊安全管理系統,在全體同仁共同努力下,已順利通過台灣檢驗科技股份有限公司(SGS)驗證,並取得證書,彰顯其對資訊安全保護的重視與決心。

驗船中心董事長謝謂君表示,網際網路的普及,使人類生活與資訊系統密不可分,隨著民眾對資安議題敏感度提升,及全球資安法規逐漸強化趨勢,國際海事組織(IMO)也針對資訊安全議題,發布相關參考準則。另,對電子證書驗證網站,也提出ISO 27001的要求,本中心於去(二○一九)年年中開始導入ISO 27001系統,經過九個月的努力,終於順利通過驗證。

董事長謝謂君強調,驗證通過代表本中心資訊安全管理系統已與國際標準接軌,確保資訊系統運作安全,取得證書只是第一個階段,能持續維護資訊安全管理系統運作,才是更重要的課題,本中心將秉持ISO27001持續改善的精神,透過PDCA(Plan-Do-Check-Act)的運作程序,持續落實資訊安全管理。

驗船中心指出,長期以來,船廠可透過驗船中心所開發的電子審圖系統(CRPA)直接上傳設計圖說以進行審核,船東也可隨時登錄驗船中心STATUS系統,查詢其所屬船舶的相關檢驗動態。該中心內部也持續進行多項軟體開發,透過ISO27001資訊安全管理制度的導入,期能全面保護研發資料、客戶資訊及智慧財產等機密資料安全,使資訊安全防護臻於完善,大幅降低機密資料洩漏的風險。

驗船中心成立至今已將近七十年,為中華民國唯一授權的驗船機構,肩負著我國船舶檢驗技術與海事工程專業智庫的角色,此次自主性通過ISO27001驗證,是對客戶展現其對資安管理的承諾,期許成為國內航運產業值得信賴的事業夥伴。

你可能還想看