ISO/IEC 27001:2022 資訊安全 x 國際管理制度｜ISO 國際驗證
- 首頁
- ISO/IEC 27001:2022 資訊安全 x 國際管理制度｜ISO 國際驗證
林亞股份有限公司資訊安全管理機制
本公司持續導入國際管理標準，建立完善的資訊安全管理制度（ISMS），以保護公司及客戶的重要資訊資產，避免因未經授權存取、洩漏、竄改、遺失或中斷所造成之營運風險，並確保資訊之機密性（Confidentiality）、完整性（Integrity）及可用性（Availability）。
本公司已於 2026 年 6 月取得 ISO/IEC 27001:2022 資訊安全管理系統（ISMS）驗證，持續依循 ISO 27001 標準及 PDCA（Plan-Do-Check-Act）管理循環，落實資訊安全治理、風險管理與持續改善，提升資訊安全防護能力及企業營運韌性，提供客戶安全、穩定且值得信賴的產品與服務。
ISO/IEC 27001:2022 制度介紹
ISO/IEC 27001:2022 為國際通用之資訊安全管理系統標準（Information Security Management System, ISMS），旨在協助組織建立系統化的資訊安全管理架構，透過風險評估、控制措施及持續改善機制，有效保護資訊資產之機密性、完整性與可用性，降低資訊安全風險並提升組織營運韌性。
資訊安全政策
- 資訊分類與處理：依據敏感程度分類資訊（如：公開、內部、機密），並採取相應保護措施。
- 存取控制：實施最小權限原則，定期審查帳號與權限。
- 風險評估與處理：每年至少一次進行風險評估，並依據風險等級採取控制措施。
- 資安事件管理：建立事件通報、調查與回應流程。
- 業務持續與災難復原：制定 BCP/DRP，定期演練。
- 供應商管理：評估第三方資安風險，簽署保密與資安協議。
- 教育訓練：每年進行資安訓練與社交工程演練（如釣魚信測試）測驗，提升員工警覺性。
- 政策審查與持續改進：每年至少審查一次政策，若有重大變更（如法規、組織、技術），應即時修訂。
資訊安全管理組織架構說明
| 組織架構圖 |
組織名稱 |
權責內容說明 |
 |
召集人 |
由總經理擔任，負責資訊安全政策核定及監督，資安責任分配與協調、以及資安運作成效監督。 |
| 管理代表 |
由資安主管擔任，負責管理資訊安全系統運作，確保符合自利害關係人與關注方的資安要求控制措施，以及建立公司安全及可信賴之資訊相關運作，保障公司業務永續運作。 |
| 資訊安全委員會 |
由各部門指派人員擔任委員，需跨單位資訊安全事項權責分工協調、年度資安目標與計劃之協調研議，並依照其負責執行資安系統運作事務。 |
政策審查與持續改進
本公司定期審查資訊安全政策及管理制度，持續優化管理措施，確保資訊安全管理制度有效運作，並符合國際標準與企業營運需求。
ISO/IEC 27001:2022 證書
【查閱中文證書】 【查閱英文證書】
