新聞中心

共同供應契約：數位發展部數位產業署軟體標(案號：1120204)

以柔資訊為確保資訊安全管理運作機制符合國際標準，積極導入國際認證標準驗證，於2023年12月8日取得ISO27001:2022證書。未來將持續每年進行驗證確保證書有效性，實踐公司對資訊安全的重視。

關於密碼學模組資安要求，美國聯邦資訊處理標準（FIPS）已是業界公認標準，如國際組織SWIFT與國內金管會皆要求銀行業，須使用通過FIPS 140-2 Level 3以上認證的硬體安全模組（HSM）來儲存重要金鑰。

數位發展部數位產業署為推動資訊安全產業發展，衡量國內資安的服務能量及自主研發能力，盤點資安業者技術能量，特規劃建立資訊安全服務機構能量分類與登錄機制，期透過能量登錄，了解資安業者能力優勢，鼓勵發展先進資安防護措施，以帶動資安防護需求採購意願，建構安全強固的產業環境。