《资服股》精诚软体服务通过ISO 27001资安扩大验证

近年来个资外泄事件遽增，精诚软体为保护客户个资安全与隐私权，今年亦导入ISO 27701:2019隐私资讯管理系统，从使用的资讯系统出发，建立符合国际标准认证的管理制度、筹组小组负责相关作业的执行与监督，并配合职员教育训练和认知宣导落实防护，对于搜集、处理与利用客户的个人资讯，提供完善保障。

担任ISMS资讯安全管理系统专案负责人、科技整合服务处协理杨金龙表示，精诚软体已导入ISMS资讯安全管理系统第四年，每年都将我们的管理措施与范围扩大推进，个资保护一直以来也是精诚软体相当关注的议题，ISO/IEC 27701建立在ISO/IEC 27001的基础之上，今年双双通过ISMS与PIMS验证，证明精诚软体透过循环的PDCA机制确保团队谨守规范，实行的服务流程与IT架构安全符合国际安全标准。