電子發票加值中心ISO27001認證 2020年8月6日 電子發票實施作業要點的第四章十二之（五）電子發票系統之資訊安全管理制度應符合 ISO27001或CNS 27001認證， 本公司ISO27001輔導認證範圍與實蹟案例，上市製造業公司（半導體產業、品牌筆電廠、工業電腦大廠)、電子商務公司、新創公司、資產管理公司、印刷公司、二類電信公司、研究機構、衛福部醫院、A級政府機關、B級政府機關、C級政府機關、軍醫院、財團法人 ，其中加值中心的型態與電子商務公司類型最為接近，在本公司的相關經驗裡，可以協助完成ISO27001 (ISMS)電子發票加值中心輔導認證， 以符合公司成本、期望、客戶之要求。 https://www.wanhung.com.tw/2020/06/iso27001certificationBSI.html

1. 電子發票加值中心ISO27001認證
萬弘資訊顧問:周世洪顧問
joestar@wanhung.com.tw
Line id:wanhung1911
Web:https://www.wanhung.com.tw

2. 前言
• 電子發票系統加值中心之資訊安全管
理制度符合CNS27001國家標準或
ISO27001國際標準之證明文件。
Your date comes here萬弘資訊版權所有2

3. 電子發票系統加值中心導入流程
萬弘資訊版權所有3
現況訪談
作業
風險管理
作業
管理制度
建構作業
制度施行與
檢核作業
矯正預防
改善作業

4. 電子發票系統ISO27001差異分析
– 各部門現況環境的差異比較標準如下
• ISO 27001:2013資訊安全管理系統14個領域與
114個控制項
• 電子發票實施作業要點
• 政府 「資通安全管理法」&施行細則要求
– 產出差異分析報告並給予建議保護作法，
以此作為 風險管理活動之輸入。
萬弘資訊版權所有4

5. 電子發票系統加值中心制度建構作業
– 協助企業/組織透過Plan-Do-Check-Action
的式建置管理制度文件，至少包括:
萬弘資訊版權所有5
第三方管理作業規範
人力資源安全作業規範
資訊資產作業規範
存取控制作業規範
通訊安全作業規範
作業安全作業規範
實體與環境安全作業規範
資訊系統獲取、開發與維護作業規範
文件與紀錄管理作業程序書
內部稽核作業程序書
矯正措施管理作業程序書
遵循性管理作業程序書
風險評鑑程序書
營運持續管理作業程序書
資安事故管理作業程序書
績效管理作業程序書

6. 電子發票系統加值中心資產盤點
– 透過流程方法進行電子發票加值中心
ISO27001認證資產盤點，識別具機密性、
完整性、可用性範圍內之資產
萬弘資訊版權所有6
業務流程

7. 營業秘密法資產風險管理
– 依據國際風險管理標準ISO31000提供簡
易使用的風險管理工具、方法論，以利企
業組織各單位能有效、迅速識別所保有營
業秘密的風險。
萬弘資訊版權所有7
業務流程 風險來源 可能性 可能的後果

8. 電子發票系統加值中心內部稽核
萬弘資訊版權所有8

9. 電子發票系統加值中心矯正改善
萬弘資訊版權所有9

10. 專案團隊
萬弘資訊版權所有10
– 執行服務輔導顧問資服+資安經驗平均年
資 15年
– 執行服務顧問群輔導ISO 27001客戶經驗
超過50間
顧問能量

11. 專案團隊國際證照
萬弘資訊版權所有11

12. 專案團隊輔導實績
– 歡迎索取輔導實績以利驗証:
• sales@wanhung.com.tw
• Line id:wanhung1911
– 上市櫃公司ISO27001認證資訊安全保護
(第三方國際驗証機構稽核發證書)
– 國內醫院、財團法人、研究機構敏感、機
密資料保護。
– 參考網址:
– 電子發票加值中心ISO27001認證
萬弘資訊版權所有12

13. 電子發票加值中心ISO27001認證
• 官方網址專頁:
– https://www.wanhung.com.tw/2020/06/iso
27001certificationBSI.html
– QR Code
Your date comes here萬弘資訊版權所有13
快速諮詢:sales@wanhung.com.tw 或 Line id: wanhung1911