最新消息

精品科技ISO 27001:2013轉版成功

精品科技導入ISO 27001:2005資訊安全管理系統已滿七年，每年都通過年度外稽評鑑，每三年都獲得複評並發證，在ISO 27001:2013改版後，精品仍不斷要求更高層次的資訊安全，並於2015年8月成功通過資訊安全管理系統2013版轉版認證，且將獲發最新版資安證照。本次的改版，在管理面及控制項目的要求，都有大幅的新增與調整，透過新控制領域之重整或新增，更能符合實際的資訊安全管理需求。在精品內部，從三個層面追求資安核心目標：

在企業資訊安全管理方面，本公司仍持續重視並落實內部營運資訊安全，以ISO27001:2013資安標準，做為資訊安全管理的重要指標；
在產品方面，精品科技X-FORT、X-DoRM、X-ITasset…等系列產品，從產品規劃及研發開始，藉由細心雕琢每一項資安防護功能，實現ISO27001管理精髓；
在客戶端技術服務方面，精品技術服務人員基於對資訊安全制度的深刻認知，除提供相關資安產品技術服務，並分享資安管理知識，讓客戶多得到一分資安觀念的收獲。

精品科技獲得ISO27001:2013版資安認證，證明本身對資安的重視與用心，更能讓採用精品相關產品的客戶群與未來潛在客戶，得到更多一分的保障與安心。

精品銷售企業防洩密產品超過12 年

文 / 精品科技研發二部張志袁

精品科技從事資安相關產品的研發超過15 年以上，以其中企業級的產品 X-FORT 為例，銷售至今已經超過12 年，一路走來研發產品所要面對的挑戰不勝枚舉。

研發資安產品，挑戰嚴峻 -- OS 改朝換代

若從2000 年開始，檢視當時的Windows 作業系統從Windows 95 / NT 4.0 一直到目前剛上市的Windows 10，光計算主要版本就多達13 個版本，更遑論各個 Windows 版本的Hotfix、ServicePack 的數量之多，同時作業系統也從 32 bits 演變到64 bits，若從研發的角度來看，作業系統架構的重大變動就有5 次，對於研發人員而言，真的是作了一場永遠都醒不來的惡夢。

例如 Windows NT 4.0 以後將使用者帳號區分成 Administrator 與 User 權限，產品程式就必須調整以解決在User 權限時，不會因權限不足而導致產品功能無法運作的問題；類似的問題也發生在Windows Vista，Windows Vista 以後又將執行Level (IL) 區分成High、Medium、Low⋯等，產品程式不是取得Administrator 權限就可以，還必須針對IL 進行因應調整，才能使不同IL 執行應用程式時，產品的功能可以正常的運作。