最新動態 ISO驗證 | 艾斯飛利國際ASF

Information Security series─Social Engineering

ISO27001:2022的新增控制項「網頁安全防護 (Web filtering)」，特別要求管理對外部網站的存取，以減少對惡意內容的接觸，具體建議阻擋具資訊上傳功能的網站、封鎖已知或可疑的惡意網站、禁止存取具備命令與控制能力的伺服器、嚴禁分享非法資訊的網站等。這些要求若能貫徹

ISO27001:2022─Threat intelligence

ISO27001:2013原先要求組織應關注影響資訊安全管理系統的外部議題、與關注方保持聯繫，以及資安事故之學習。 ISO27001:2022新控制項5.7威脅情報(Threat intelligence)完整引進情報學（Intelligence studies）概念「蒐集－分析

ISO27001:2022─Data leakage prevention

舊版ISO27001:2013中，針對防堵資料外流的要求分散在多個控制項，包括A.13.1.1網路控制措施、A.13.1.3網路之區隔、A.13.2.3電子傳訊、A.8.3.1可移除式媒體的管理等。這次改版中，ISO27001:2022的新控制項8.12資料外洩防範(Data l

ISO27001:2022─Monitoring activities

新版ISO27001:2022中的活動監控(Monitoring activities)目的主要在於偵測異常行為和潛在的資訊安全事件，透過在網路流量中找到異常的癥候，以達到持續性的防護作為，採取適當的應對措施。具體執行方式可運用先前提到過的威脅情報蒐集與運用循環機制、以機器學習或