(記者林金寶/苗栗報導) 為提升資訊安全,防止資料外洩等事件發生,縣府資訊安全管理系統將導入ISO27001認證,計畫室除針對700多名員工進行資訊安全訓練之外,今天上午並由縣長劉政鴻親自主持主管資訊安全訓練會議,劉政鴻表示,為了避免民眾個人資料外洩,縣府加強資訊安全能力的提升,預計9月通過ISO27001認證。 縣府計畫室為維護資訊安全,將導入ISO27001認證,計畫室資訊課課長陳文彬表示,目前資訊安全管理系統已經進行伺服器資料運作、資料及程序備份等相關措施,八月將進行初評、複評,為了讓員工了解資訊安全的運作方式及風險概念,也陸續開辦三場資訊安全訓練課程,700多名員工已接受相關課程。 今天則是針對主管進行資訊安全訓練,一級主管全列席參加,課程內容包括網路安全、軟體使用安全及風險處理手段等,以加強資安的危機處理與事件通報。 安控公司表示,目前全世界註冊通過資訊安全驗證的單位一年內成長了26.6%共有4203單位 (其中有3585個單位為ISO27001認證,成長了265%),以日本2351個單位通過最多,其次是印度的382個單位,英國365個單位,台灣也有170個單位通過驗證,居全球第4。 縣長劉政鴻相當重視資訊安全,他表示,政府機關或是民間企業傳出多起資料外洩案,加上網路駭客入侵時有所聞,為了保障民眾資料安全,提升資訊安全管理系統勢在必行,縣府也積極準備ISO 27001認證,預計今年九月通過驗證,獲得認證後將有層層關卡把關,確保資料機密性、保護資產的完整性。
|