資訊安全管理系統-一站式資安解決方案：合規、優化、全面管理
資安是保障企業資產與永續經營不可或缺的關鍵，台塑網『資訊安全管理系統』整合ISO 27001的核心要素─將資產盤點、風險評鑑與改善、資安事故管理、營運持續管理、內外部稽核管理、ISO文件關聯等作業全面進行納管，協助企業完整掌握資訊資產的機密性、完整性與可用性全貌，並協助企業建立全方位查核計畫，透過PDCA循環，強化資安管理，提升合規性和管理效率，同時確保資訊安全。而透過落實改善措施與持續優化，也將協助企業輕鬆強化資安管理，讓企業永續發展！
▌為什麼要導入資訊安全管理系統？
▌功能模組
| 系統模組 | 功能說明 |
| 資訊盤點模組 | ．資產盤點建檔 ．資產變更作業 ．資產查詢 |
| 風險評估模組 | ．風險可承受水準擬訂 ．風險評鑑結果輸入 ．風險評鑑結果查詢 |
| 風險改善模組 | ．風險改善計畫 ．風險事項改善 ．風險改善計劃自動立案排程 |
| 資安事故管理模組 | ．資訊安全組織建檔 ．資安事故通報單 ．資安事故改善計畫 ．資安事件改善 ．資安通報單與處理結果查詢 ．資安事故關聯資產拓撲圖 |
| 營運持續管理模組 | ．業務衝擊分析表單 ．營運持續計畫表單 ．計畫演練結果記錄單 |
| 人員資格管理模組 | ．資安證照基礎資料建檔 ．資安稽核員應取得證照建檔 ．資安稽核員應完成訓練建檔 ．未取得資安管理證照人員明細(查詢) ．未取得證照通知單 |
▌資安管理系統優化方式
▌系統效益
ISO27001資訊安全管理系統將法規與ISO條文數位化，提高合規效率、優化管理流程、確保計劃實施和追蹤改進，便利稽核評鑑與資料查詢。
成功客戶
台塑網電子發票加值中心