民國98年 第3梯次 電腦軟體應用乙級 學科
第3題
某企業為因應潮流並提升其企業對資訊系統的安全防護,決定導入最新的I S M S ( I n f o r m a t i o n S e c u r i t y…
題目
某企業為因應潮流並提升其企業對資訊系統的安全防護,決定導入最新的I S M S ( I n f o r m a t i o n S e c u r i t y M a n a g e m e n t S y s t e m ) 國際驗證標準,請問它應該導入的驗證標準是什麼?
- (1) I S O / I E C 17799 : 2005
- (2) I S O / I E C 27001
- (3) B S 7799 p a r t 1
- (4) I S O 9001 : 2000
官方答案
(2) I S O / I E C 27001
解析
ISMS 的國際驗證標準是 ISO/IEC 27001，它規定資訊安全管理系統的要求，並可作為第三方驗證依據。ISO/IEC 17799:2005 原是資訊安全實務準則，內容後來對應到 ISO/IEC 27002，屬於指導文件，並非管理系統驗證標準；BS 7799 part 1 也是舊版實務準則；ISO 9001 則是品質管理標準。企業先進行風險評鑑、建立控制措施，再接受稽核以取得 27001 證書。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。