2024年3月1日

ISO 27001 改版須知: 改動懶人包及如何達到新標準

什麼是ISO 27001？

ISO 27001是國際標準企業（ISO）制定的一項針對信息安全管理系統（ISMS）的標準。該標準旨在幫助企業建立、實施、維護和持續改進其信息安全管理系統，以確保企業在處理信息時能夠保持敏感信息的保密性、完整性和可用性。

ISO 27001的主要目標是幫助企業確保其信息資產受到適當的保護，以及遵守相關的法律法規和合約要求。通過實施ISO 27001標準，企業可以建立一個系統化的方法來管理信息安全風險，從而減少信息安全事件的發生機會，並最大程度地減少其對企業的損害。

ISO 27001標準的範圍涵蓋了許多方面，包括企業的管理責任、內部審核、管理審查、持續改進等。通過遵循ISO 27001標準，企業可以建立一個強大的信息安全管理體系，為其業務提供可靠的信息安全保障。

硬碟抹除機是什麼？

硬碟抹除機是一種專門用於徹底抹除硬碟上資料的設備，並確保資料完全無法被恢復。除了可以讓硬碟重複使用，還可以確保敏感信息不被未經授權的訪問者取得，並幫助企業符合信息安全管理系統（ISMS）的要求。

點擊文章徹底了解硬碟抹除機
了解更多: 硬碟抹除機又快又安全? 3步驟認識佑華多介面硬碟抹除機

ISO 27001 2013版本條款與抹除機實際應用

ISO 27001 條款- 存取控制

摘要：附錄A.9涉及存取控制程序。附錄的目標是保障對信息的存取，確保員工只能存取他們執行職務所需的信息。

硬碟抹除機應用：首先使用硬碟抹除機可以完全抹除硬碟上的資料，確保敏感信息不被未經授權的訪問者取得，之後可以使用硬碟抹除機的權限管理系統，這可以幫助企業確保僅有權限的人員能夠訪問敏感信息，從而實現存取控制的目標。

附錄A Control 9.1 - 存取控制

ISO 27001 - 供應商條款

摘要：尋找已經獲得獨立ISO 27001認證或同等認證的供應商。

硬碟抹除機應用：在與供應商終止合作時，使用硬碟抹除機可以確保在交還設備前完全抹除資料，以防止敏感信息外洩。這可以幫助企業確保舊供應商不再擁有訪問重要信息的能力，從而保護供應商關係的安全。

附錄A.15 - 供應商條款

ISO 27001 - 工具合規性

摘要：資訊系統要定期檢查，確保按照企業標準。用自動工具時，要小心控制，不讓太多人用，以免影響系統運行。

硬碟抹除機應用：使用硬碟抹除機可以確保在設備重新分配或處置前完全抹除資料，以符合企業的合規要求。這可以幫助企業確保資訊系統符合標準，並且在使用自動工具時控制良好，以確保資料安全。

附錄A.18.1.5連結 - 工具合規性

ISO 27001改版 : 2022最新版新增條款與抹除機實際應用

ISO 27001 改版 - 安全處置或重複使用設備

摘要：IT設備若不再需要，必須進行適當處置，包括摧毀、歸還、轉售、回收或重新運用。

硬碟抹除機應用：使用符合Ontrack認證的硬碟抹除機可以完全抹除IT設備上的資料，除了不需要擔心資料會被恢復，亦可安心重複使用硬碟。這可以幫助企業確保IT設備在處置時不會外洩敏感信息，從而保護企業的信息安全，而使用通過認證的抹除機則使得重複使用硬碟既合規也環保，並同時省下龐大的成本。

附錄A Control 7.14 - 安全處置或重複使用設備

ISO 27001 改版 - 資料刪除

摘要：企業有義務在不再需要時刪除內部伺服器、硬碟、陣列和USB隨身碟上的資料。

硬碟抹除機應用：使用硬碟抹除機可以確保在資料不再需要時完全抹除內部存儲設備上的資料。這可以幫助企業確保敏感信息在不再需要時被安全地刪除，從而保護信息安全。

附錄A Control 8.10 - 資料刪除

ISO 27001 改版 - 資料外洩預防

摘要：積極保護資料不被外洩，設定強大的檔案限制和適當的授權方法。

硬碟抹除機應用：使用硬碟抹除機可以確保在設備重新分配或處置前完全抹除資料，以預防資料外洩，許多企業在將舊硬碟捐贈或是回收前都會使用抹除機將其完整抹除。

附錄A Control 8.12 - 資料外洩預防

硬碟抹除機如何進行資料抹除
了解更多: UGT-400硬碟抹除機:實現「醫療級別」的資料抹除工具

ISO 27001改版的重要性

2022年版的ISO 27001標準引入了一些重要的更新，這些更新反映了當今信息安全環境的變化和新挑戰。企業應該重視這些變化，並考慮將其現有的ISMS升級到2022年版，ISO 27001標準的2013年版本將在2025年到期，屆時將不再受到認可。企業應該計劃升級到2022年版以確保信息安全管理系統（ISMS）的有效性和合規性。轉版期限計算是從ISO/IEC 27001：2022 正式發布後起算3年，故最晚企業應於2025年10月24日完成轉版。

結論

ISO 27001標準提供了一個有效的框架，幫助企業建立、實施、運行、監督、審核、維持和改進其信息安全管理系統。通過遵循ISO 27001標準，企業可以提高其信息安全性，減少風險，並確保其信息資產受到適當的保護。2022年版的ISO 27001標準引入了一些重要的更新，這些更新反映了當今信息安全環境的變化和新挑戰。企業應該重視這些變化，並考慮將其現有的ISMS升級到2022年版。ISO 27001標準的2013年版本將在2025年到期，屆時將不再受到認可。企業應該計劃升級到2022年版以確保信息安全管理系統（ISMS）的有效性和合規性。轉版期限計算是從ISO/IEC 27001：2022 正式發布後起算3年，故最晚企業應於2025年10月24日完成轉版。

硬碟抹除機在實現ISO 27001標準方面發揮了重要作用。它可以幫助企業完全抹除硬碟上的資料，確保敏感信息不被未經授權的訪問者取得，從而符合ISO 27001標準的相關要求。使用符合Ontrack認證的硬碟抹除機可以完全抹除IT設備上的資料，除了不需要擔心資料會被恢復，亦可安心重複使用硬碟。這可以幫助企業確保IT設備在處置時不會外洩敏感信息，從而保護企業的信息安全，而使用通過認證的抹除機則使得重複使用硬碟既合規也環保，並同時省下龐大的成本。