示意情境
IT 委外服務:電腦、伺服器、儲存設備與機房,由我們接上同一個平台
現在
每月 1 號自動收到 ISO 27001 紀錄
IT 出事,
通常是最後才知道。
出事才發現備份早就停了、機房冷氣壞了沒人知道、稽核前熬夜補紀錄。
- 01
我們接上你的設備
電腦、防火牆、備份、機房感測器,由我們接上這套平台。
- 02
每天自動檢查
有異常,我們先處理,並記在服務紀錄裡。
- 03
每月自動產出月報
ISO 27001 要的紀錄與月報,每月自動產出,寄到你指定的信箱。
每月的紀錄自動整理好。
- 威脅情資每月整理新漏洞與影響範圍
- ISO 27001 軟體清查各電腦裝了哪些軟體,一份清單看完
適用
- 製造業工廠
- 中小企業
- 診所與事務所
- 多據點公司
- 有稽核需求的供應商
常見問答
先回答三個常被問的
要換掉現有的防火牆或設備嗎?
不一定。我們會先看你們現有的電腦、防火牆、備份與機房設備能不能接上平台;能接的先接,不能接的,會在諮詢時一起評估要不要調整。
ISO 27001 稽核用得上嗎?
平台每月整理的軟體清查、主機檢查紀錄與服務紀錄,可作為 ISO 27001 稽核的佐證紀錄。稽核結果取決於貴公司整體的管理制度;我們負責把這些紀錄每月準備好。
出事時誰處理?
每天檢查發現異常,由我們先處理,並記在服務紀錄裡;需要你們配合的,例如更換設備、通知使用者,我們會直接聯絡。實際的回應時間與處理範圍,依雙方約定,會在諮詢時確認。