使用 Proton 簡化 ISO 27001 合規流程
透過 Proton 經 ISO 27001 認證的解決方案，贏得客戶、滿足法規要求並保護敏感資料。
深受全球超過 50,000 家企業和 1 億名使用者的信任。
精選推薦
什麼是 ISO 27001？
ISO 27001 是全球公認的資訊安全標準。 它作為企業遵循的準則，協助保護資料免受資料外洩、外洩和網路攻擊。
無論您處理的是健康、財務還是客戶記錄，也無論您是大型跨國公司還是新創公司，取得 ISO 27001 認證對您的業務在許多方面都有益處：
擴大客戶群
與要求供應商具備 ISO 27001 認證的公司合作。
立即建立信任
向客戶保證其資料受到國際公認標準的保護。
進入全球市場
與世界各地的夥伴合作；ISO 27001 認證是全球公認的。
防範資料外洩
滿懷信心地營運，確信您在攻擊發生前已實施最佳的網路防禦措施。
加強合規工作
建立支援 GDPR、HIPAA 和其他法規的安全基礎。
ISO 27001 與 SOC 2 有何不同？
如果您正在尋求認證，您很可能會同時遇到 ISO 27001 和 SOC 2。 這兩項標準都展現了貴公司對資訊安全的承諾，並且在要求上有一些重疊。 然而，ISO 27001 和 SOC 2 在適用性、靈活性和要求等多個因素上有所不同。
ISO 27001 | ISO 27001 | SOC 2 | |
|---|---|---|---|
目標市場 | 國際 | 北美（美國） | |
有效期 | 三年，需進行年度稽核 | 1 年 | |
時間表 | ≈10個月 | Type I 報告約需 4 個月，Type II 報告約需 7 個月 | |
靈活性 | 固定範圍，涵蓋所有 ISO 27001 要求 | 靈活範圍，包含強制性的安全性及四個可選標準 | |
文件 | 包含特定要求的全面文件 | 文件需求根據選取的標準而異 | |
成本 | ≈$10,000-$25,000 | ≈$10,000-$60,000 | |
稽核員 | ISO 27001 認可的註冊服務商 | 持照會計師事務所 | |
認證機構 | ANSI-ASQ 國家認證委員會 (ANAB) | 美國註冊會計師協會 (AICPA) |
ISO 27001 有哪些要求？
要符合 ISO 27001，您的企業必須滿足 11 個條款中列出的要求。 條款 0 到 3 為其餘七個條款提供了總體指南和背景：
條款 4
您需要建立一份定義明確的文件，涵蓋企業的 ISMS（資訊安全管理系統）專案範圍。 該文件應詳細說明您的風險評估流程、安全目標、安全程序等。
領導層承諾
為了取得 ISO 27001 認證，企業的高階領導者必須透過參與起草和簽署《資訊安全政策聲明》來展現承諾。
明確的安全目標
您的企業必須採用基於風險的方法，定義 ISMS 需要達到的安全目標。 這些目標應為實施方案和成功指標提供依據。
資源配置方案
您的企業需要維護並改進其 ISMS。 您需要透過包含能力證明、責任確認等文件來顯示您擁有正確的資源來執行此操作。
營運方案
企業必須建立風險評估方案，並記錄進行未來風險評估的流程。 完成後，應建立風險處理方案。 所有文件都應保留。
成功指標
ISO 27001 合規性要求持續追蹤 ISMS 的成功。 為此，您需要定義成功指標，並設計一個追蹤、分析和評估您的 ISMS 的流程。
不符合事項與改進日誌記錄
在不斷發展的網路安全環境中，要隨時保持完全合規是很困難的。 ISO 27001 並不要求這點，而是要求企業記錄不符合事項的事件和改進機會。 ISMS 始終是一個正在進行的工作，所有的變更和改進都需要被記錄。
從 ISO 網站(新視窗) 購買完整文件，以閱讀完整的 ISO 27001 檢查清單和詳細資料。
ISO 27001 認證流程為何？
取得 ISO 27001 認證需要承諾；該流程可能長達一年，雖然成本因公司大小而異，但起點大約是 10,000 美元。 該流程可分為四個主要步驟：
評估您目前的安全性
識別您的安全系統與 ISO 27001 要求之間的差距。
實施必要的控制措施
部署加密、存取管理和安全政策以符合標準。
記錄您的程序
維護關於您的企業如何保護資料、控制存取以及應對違規事件的記錄。
接受正式稽核
來自 ANAB 的稽核員將驗證您的合規性，若符合標準則授予認證。
使用 Proton 經 ISO 27001 認證的套件建立安全基礎架構
透過 VPN、電子郵件、行事曆、雲端儲存空間和密碼管理程式，我們提供稽核員對於 ISO 27001 合規性所期望的安全檔案共享、存取控制和加密。
支援您合規之旅的 ISO 27001 認證工具
Proton Mail
使用 Proton Mail 滿足 ISO 27001 嚴格的通訊控制要求。 使用我們的加密電子郵件服務取代易受攻擊的系統，以確保通訊安全並防止未經授權的存取。
Proton Mail 內建合規功能，包括強制雙重驗證、受密碼保護的電子郵件以及強大的管理員控制。 零存取加密確保所有電子郵件皆已安全儲存並受到保護。
Proton VPN
讓分散式團隊符合 ISO 27001 的網路安全控制要求。 Proton VPN 透過為您的全體員工加密連線，消除來自不受信任網際網路連線的風險。
利用強大的功能進行更嚴格的控制，以區隔存取、監控活動並強制執行安全政策。 Proton VPN 建立在透明且經過稽核的技術之上，並採用嚴格的零日誌政策。
Proton Pass
使用我們的已加密密碼管理程式 Proton Pass，消除弱密碼和不安全的憑證共享。
Proton Pass 透過自動化強密碼的產生、儲存和填入，並支援雙重驗證整合，從而簡化合規流程。 所有資料皆已完全加密，主動式安全功能讓您防範密碼外洩和重複使用。
您可以信任的資訊安全管理
已通過 ISO 27001 認證
Proton 已通過 ISO 27001 認證，因此您可以放心，我們的安全實務符合您和您的客戶所期望的嚴格標準。
始終透明
為隱私而生
受瑞士隱私法律保障
常見問題
- 什麼是 ISO 27001 認證？
- ISO 27001 認證的費用是多少？
- 如何取得 ISO 27001 認證？
- 如何維持 ISO 27001 認證？
- 為什麼 ISO 27001 認證很重要？
- ISO 27001 認證值得嗎？