全机关获ISO27001资安验证 新闻局拔头筹

【大纪元9月13日报导】（中央社记者吴素柔台北十三日电）行政院新闻局资讯安全管理制度通过英国标准协会的验证，顺利取得ISO27001证书，授证仪式今天在新闻局举行，成为政府机关第一个、也是目前唯一以全机关为验证范围，通过第三方验证的单位。

新闻局副局长易荣宗表示，感谢新闻局同仁及资讯小组的努力，资讯化时代来临后，民众对网际网路依赖程度日深，另一方面也导致资通安全风险提高，例如人为疏失、操作不当、骇客攻击、公务机密外泄等问题，成为攸关社会安定、甚或国家安全的重要议题。

易荣宗指出，台湾面临中国发动“三战策略”，其中包括资讯战，所以，新闻局率先响应行政院推动的“建立我国资通讯基础建设安全机制计划”，依据英国标准协会 (BSI)制定的资讯安全标准，积极导入资安管理制度。

他说，新闻局通过验证不代表资安从此高枕无忧，因为资讯科技日新月异，且人员异动、设备汰换也会造成资安制度缺口，新闻局虽通过外部验证，仍须每半年接受验证，希望“资讯安全，大家一起来”。

英国标准协会台湾分公司总经理高毅民表示，台湾获ISO 27001认证有一百三十多个单位，为世界第四位(次于日本、英国、印度)，新闻局则为政府第一个以全机关为范围参与认证的单位。