NO.

证书／奖项名称

取得日期（发布日）

效期

1

ISO/IEC 20000:2018

2022/05/22

2022/05/22~ 2025/05/21

ISO/IEC 20000 资讯服务管理系统国际标准 IT Service Management

ISO/IEC 20000 是首项国际认可的 IT 管理标准。该项标准分为两个部分：ISO/IEC 20000-1 叙述规划和建置 IT 管理系统的规定；ISO/IEC 20000-2 则说明服务管理的最佳实务。本项标准概述如何建置以企业目标为导向并为其提供支援的 IT 服务 ─ 而非仅考虑技术需求。该项标准的两个部分已修订支援资讯技术基础架构库 (ITIL) ─ 展现如何增进产能与绩效。

 

导入效益：

  • ✓达到国际 IT 管理的最佳实务标准。
  • ✓IT 服务提供支援以实践企业目标为导向。
  • ✓整合人员、流程和科技以支援企业目标。
  • ✓以控制措施来评量并维持一贯的服务水准。
  • ✓ISO/IEC 2000 与资讯技术基础架构库 (ITIL) 相容以支援持续改善。

2

ISO/IEC 27001:2013

2021/05/10

2021/05/10 ~ 2024/05/09

ISO/IEC  27001 资讯安全管理系统国际标准 Information Security Management System, ISMS

ISO/IEC  27001 是目前国际上使用最广泛，且最完整的检验资讯安全管理系统 (Information Security Management System, ISMS) 标准。为强化国家资通安全政策，台湾《资通安全管理法》更是明确揭示纳管对象包括公务机关（指依法行使公权力之中央、地方机关（构）或公法人。但不包括军事机关及情报机关）及非特定公务机关（指关键基础设施提供者、公营事业及政府捐助之财团法人）对ISO/IEC 27001资讯安全管理系统验证之要求。透过 ISO 27001 标准，能协助组织管理与降低资讯上所面临的各种威胁与风险，是现今国际科技大厂上游供应链厂商稽核要点之一。

 

导入效益：

  • ✓确认风险并采取控制措施以管理或排除风险。
  • ✓弹性处理控制措施以适用于贵公司的全部或部分领域。
  • ✓取得利害关系人和客户的信任，使他们相信自己的资料有受到保护。
  • ✓借由遵循法规之实践赢得供应商首选的地位。
  • ✓遵循法规之实践更符合招标要求。

3

ISO/IEC 27017:2015

2021/05/10

2021/05/10 ~ 2024/05/09

ISO/IEC 27017 云端服务资讯安全管理

ISO/IEC 27017 是全球第一个针对云端运算产业资讯安全管理的 ISO 国际标准，基于 ISO/EC 27002 专为云端服务发展之资讯安全控制措施作业规范。首创针对云端服务的“提供者（Provider）”和“使用客户（Customer）”分别提出一系列控制要求与实作指引；另外针对 ISO 27001 为基准新增 7 项云端服务特有的控制要求。

 

云端资安对于数位世代企业营运的重要性与日渐增，落实云端资安管理，才能确保组织营运持续不中断、降低被攻击或个资外泄的风险、提升并保持竞争优势、强化企业未来营运蓝图等。宏碁云架构通过云端服务验证制度及国际标准，包括：CSA STAR、ISO 27017、ISO 27018，是各企业单位选择云服务的优质选择。

 

导入效益：

  • ✓增加云服务特有安全控制措施，可同时供CSP 及 CSC 参考。
  • ✓协助云端服务的客户与公有云服务处理者间契约化协议的订定。
  • ✓使云端服务提供商在相关事务上透明。
  • ✓提供云端服务及处理个人资料 (PII) 时可遵循的国际标准作业规范。

4

ISO/IEC 27018:2019

2021/05/10

2021/05/10 ~ 2024/05/09

ISO/IEC 27018 云端服务个人资料保护

ISO/IEC 27018 是针对公有云的国际性隐私标准，基于 ISO/IEC 27002 专为云端服务环境中之个人资料保护发展之控制措施规范与实作指引。针对云服务中的个资处理者（PII Processor），提出 16 项云服务个资保护延伸要求，援引“ISO/IEC 29100 隐私管理架构”的 11 项隐私保护原则，提出 25 项新增控制要求与实作指引。

 

云端资安对于数位世代企业营运的重要性与日渐增，落实云端资安管理，才能确保组织营运持续不中断、降低被攻击或个资外泄的风险、提升并保持竞争优势、强化企业未来营运蓝图等。宏碁云架构通过云端服务验证制度及国际标准，包括：CSA STAR、ISO 27017、ISO 27018，是各企业单位选择云服务的优质选择。

 

导入效益：

  • ✓增加公有云服务个资保护安全控制措施。
  • ✓协助云端服务的客户与公有云服务处理者间契约化协议的订定。
  • ✓使云端服务提供商在相关事务上透明。
  • ✓提供云端服务及处理个人资料 (PII) 时可遵循的国际标准作业规范。

5

CSA Star 2021

2021/05/10

2021/05/10 ~ 2024/05/09

CSA 云端安全联盟 STAR 验证

由美国云端安全联盟（Cloud Security Alliance, CSA）以国际标准 ISO 27002 为基础推出的云端运算环境下最佳的安全方案，具备“成熟度评分”机制，借由 16 个控制领域、133 个控制要求，高度规范云端运算环境下的各个资讯安全层面与环节，为企业在自我评估、云服务发展或是选择云服务厂商时的最佳参照。

 

云端资安对于数位世代企业营运的重要性与日渐增，落实云端资安管理，才能确保组织营运持续不中断、降低被攻击或个资外泄的风险、提升并保持竞争优势、强化企业未来营运蓝图等。宏碁云架构通过云端服务验证制度及国际标准，包括：CSA STAR、ISO 27017、ISO 27018，是各企业单位选择云服务的优质选择。

 

导入效益：

  • ✓云服务安全控制矩阵强度高，与产品及Solution 具关联性。
  • ✓通过STAR认证的企业，除了取得ISO 27001国际标准之外，更强化相关的云端服务安全技术管控。
  • ✓展现云端服务在安全议题上的完整设计程度。

6

ISO 45001:2018

2020/08/05

2020/08/05 ~ 2023/08/04

ISO 45001 职业安全卫生管理标准

ISO 45001 佐证企业组织致力于确保完善的工作条件、健康、福祉和实践平等的承诺。强化对ESG（环境，社会和治理）的实践，防范因工作导致的伤害与疾病，提供一个安全与健康的工作场所，保护和提升企业组织最重要的资产——员工，借真正关心员工以推动卓越绩效。

 

导入效益：

  • ✓完善过风险防范、创新与持续的改善，提升组织的韧性。
  • ✓降低营运损失的同时，强化法规的合规性。
  • ✓承诺以安全、健康与永续的工作展现品牌的责任。

7

ISO 27701

 

ISO/IEC 27701 隐私资讯管理系统

ISO 27701 为 ISO 27001 资讯安全管理系统在个资管理上的延伸标准管理系统，着重隐私保护的控制措施 • 定义管理流程并提供持续发展的基础上保护PII (个人识别资讯) 的实务指南，同时整合ISO 27001、ISO 27002、ISO 29100之实务作法，是目前相关标准中最新公布的版本，亦与趋势议题有高度接轨，不仅可协助组织于现行流程中确认个人资讯处理符合法令法规要求，进而完整保护个人资料的安全。

 

导入效益：

  • ✓彰显企业个人资料安全管理之公信力。
  • ✓提升企业品牌形象。
  • ✓展现个资管理最佳实务。
  • ✓证明善尽个资保护责任。

8

ISO 14001

 

ISO 14001 环境管理系统

ISO 14001 展现组织卓著环境绩效的符合性，达成环境、社会及经济之均衡，对于永续发展、透明和责任等社会期望，关注环境污染、资源利用效率低、不当的废弃物管理、气候变迁、生态系统恶化和丧失生物多样性等议题。

 

导入效益：

  • ✓较佳的环境管理能减少废弃物和能源使用量。
  • ✓改善效率以降低企业营运成本。
  • ✓借由遵循法规之实践扩展商机。
  • ✓善尽法定义务值得利害关系人和客户的更多信赖。

9

ISO 50001

 

ISO 50001 能源管理系统

ISO 50001 标准目的是使组织建立所需的系统与过程以改善能源绩效，包括：绩效监督量测、重要管理流程文件化与绩效报告、设备之设计与采购流程及所有对能源绩效有影响之人员，使组织达成其政策承诺，采取所需行动以改善其能源绩效与展现符合法规及客户要求。

 

导入效益：

  • ✓协助组织提升能源效率、降低能源成本。
  • ✓满足客户要求及符合国内外法规遵循。
  • ✓协助组织管理持续营运中断的风险，展现组织永续经营的能力。