國際標準制定權威-BSI英國標準協會（British Standards Institution，以下簡稱BSI），繼上個月於永續年會針對「環境」與「社會」面向分享國際與國內趨勢發展後，今日於國際資安標準管理年會聚焦ESG的第三個面向「治理」，邀集資安領域行家與BSI國際標準專家，從雲端安全防護、資訊韌性、資安攻防戰略及國際標準，分享探討企業的策略思維到行動實作，協助強化組織韌性、建構數位信任生態系，永續企業營運與競爭力。此外，為表揚在資安各面向表現卓越之企業，今年年會所頒發之「資訊韌性獎」共計有26家橫跨金融、營造及資通訊產業之台灣企業組織獲獎。
永續 (Sustainability) + 數位信任 (Digital Trust) 強化組織韌性
Covid-19加速全球數位化發展的腳步，迎來了「數位優先」的世界，即便疫情趨緩企業數位轉型的需求也勢在必行。然而，當今市場上數位轉型強度多強，資安的風險即是同倍放大，全國各地詐騙勒索事件層出不窮，在在顯示強化資訊安全的重要刻不容緩。
英國標準協會東北亞區總經理蒲樹盛表示，隨著資安邊界的持續改變，從ESG角度著手企業資安治理已是全球共識，高階主管及CXO應以新的思維思考如何運用科技創新，加以國際標準和永續金融為基礎強化組織韌性，並運用外部協作與內部管理的力量，建立完整的ESG生態系，進而帶動低碳轉型和社會共榮，達成淨零排放之目標願景。BSI身為國際標準的領先標準制定者，擁有完善的教育訓練和專業驗證服務，在資訊安全系統建立上絕對是許多台灣企業與組織的重要合作夥伴。
ISO/IEC 27001:2022 轉版登場 數位信任關鍵推動力
ISO/IEC 27001距上次改版（2013）發佈時隔九年，新版已於日前2022年10月25日發布。面對國際資安標準的更新，BSI也於年會親自解析轉版關鍵重點，協助企業組織即早為轉版做準備。
英國標準協會台灣分公司營運長謝君豪表示，隨著這些年全球數位環境的變化，組織對雲端和數位的依賴也越來越高，相對資訊安全的風險也面臨了前所未有的挑戰。此次ISO/IEC 27001:2022新版發佈，即針對當前數位環境做了多項更新，提供了更明確的指導方向與更完善的控制措施等重點，建議組織應即早了解新版標準相關資訊、安排人員參加教育訓練課程，為轉版做好準備確保資訊安全管理系統（ISMS）獲得更新並符合規範，組織才能強化韌性並永續營運。
ISO/IEC 27001:2022的附錄 A 是本次修訂的關鍵，更動項目包含：
- 結構已合併為 4 大關鍵領域： 組織、人員、實體和技術，而不是上一版中的 14 個。
- 列出的控制措施從 114 項減少到 93 項。
本文中的調整 (如)：
- 將文中的「國際標準」改為「文件」。
- 部分英文重新調整，以利於翻譯。
為符合新的 ISO 調和結構而做的更動：
- 編號結構微調。
- 要求定義實施資訊安全管理系統（ISMS）所需的流程以及它們之間的相互作用。
- 明確要求在組織內溝通與資訊安全有關的組織角色。
- 新增條款3 ─ 變更的規劃。
- 在條款4 中新增要求確保組織確認如何進行溝通。
- 新增要求為「作業流程」和「實施流程控制措施」建立標準。
更多ISO/IEC 27001:2022轉版標準最新資訊與教育訓練課程，請參考：
https://www.bsigroup.com/zh-TW/ISO-27001-Information-Security/ISOIEC-27001-Revision/。
【關於BSI國際資安標準管理年會】
BSI國際資安標準管理年會自2003年開辦，為國內組織強化資安意識、獲取國際標準新知與突破資安瓶頸的指標性活動之一。年會安排「卓越組織表揚典禮」，更為企業組織於資安貢獻表彰的代表，大會自2021年將表揚目的提升為「深耕資安」和「綜效資安」，以順應時勢潮流及符合各界實際運作需求。
2022共規劃5個資訊韌性獎項：新銳獎、精銳獎、應變力獎、卓越獎、ESG 實踐獎，獲獎之組織經過外部持續驗證，在資訊韌性方面的優質作為獲得BSI高度肯定，為台灣資安環境共創安全永續的數位信任生態系。
更多關於資安年會資訊，歡迎參考BSI網站：www.bsigroup.com/zh-TW/Our-services/events/2022-infosec-standards/。
【關於BSI】
BSI 英國標準協會成立於 1901 年，是全球唯一由皇家特許設立的標準機構，更是 ISO 國際標準組織的創始成員，也是全球唯一被 ISO 國際標準組織委託制定、開發與維護各項標準的驗證機構。BSI旨在激發人們的信任，以建立一個更具韌性的世界。我們的解決方案和服務可提升績效並支持聯合國「全球永續發展目標」（Sustainable Development Goals, SDGs）。在 BSI，我們的使命是分享知識、創新和最佳實踐，幫助組織和員工「讓卓越成為習慣」。
