ISO 27001 資訊安全管理系統認證

企業資訊安全,
就讓 六點資訊科技 為您把關

六點資訊科技自 2020 年通過 ISO/IEC 27001 資訊安全管理系統(ISMS)國際標準驗證,範圍涵蓋政府機關、企業及其他組織之客製化網站與資訊系統開發、維護,以及 AI/IoT 技術整合應用相關之資訊安全管理作業。

我們以制度化、可稽核的流程與技術控管,確保資料機密性、完整性與可用性。

security

風險管理政策

Risk Management

六點資訊依循 ISO 27001 架構,建置完善的風險評估與防護機制,
定期盤點並分析潛在威脅,確保企業與政府客戶的資訊資產獲得全方位防護。

資安風險

識別資訊系統與雲端環境的潛在威脅,強化防護與事件應變能力。

法遵風險管理

遵循政府資通安全責任等級、個資法與各項相關規範。

災害事件管理

建立備援與復原流程,確保服務不中斷。

傳染與網路風險

持續監控與更新防護策略,降低系統感染與資安漏洞風險。

資訊安全政策

Information security policy

六點資訊秉持「安全、信任、專業」的原則,持續精進資訊安全管理體系。
我們透過員工教育訓練、文件制度化、權限分級控管、及資安事件回報機制,
建立從內部文化到技術面的全方位防護,確保所有客戶資料在使用、傳輸與儲存過程中,均符合國際安全標準。

我們的目標:以穩健的資安基礎,協助客戶專注於創新與營運,讓技術成為信任的力量。

Supply

供應鏈管理

Supply Chain Management

為確保整體服務安全,六點資訊針對供應鏈夥伴導入安全稽核與管理制度:

  • 供應商簽署資訊安全與保密協定;
  • 定期審查外包廠商之作業流程與系統安全;
  • 確保所有第三方服務(雲端平台、AI API、IoT裝置)皆符合資訊安全標準與合約條件。

我們與客戶、合作夥伴共同維護資訊安全,打造可信賴的數位生態系。

ISO 27001

六點資訊科技

SixDots Information Technology

為政府機關、企業與組織提供
客製化網站設計、系統開發與維運、App與AI/IoT整合應用。
通過 ISO/IEC 27001 認證,為客戶提供值得信賴的資訊安全保障。