ISO 國際標準

• 資訊安全管理系統標準
  • ISO 27001: 2013 (2025/10/31失效)
  • ISO 27001: 2022 (2022/10 公告)

註：ISO 27001:2022 加入網路安全、隱私保護等領域。

註：CNS:27001 為ISO 27001之繁體中文版，價格較為優惠。

 

• 資訊安全管理系統標準-實作指引
  • ISO 27002:2013 (2025/10/31失效)
  • ISO 27002:2022 (2022/10 公告)

註：ISO 27002，是以舉例方式告知如何來執行，並達成ISO 27001標準之實作指引。

註：CNS:27002 為ISO 27002之繁體中文版，價格較為優惠。

 

• 雲端服務之資安控制措施
  • ISO 27017:2015 (2015/12)
  • 基於 ISO 27002 資訊安全控制措施

 

• 個人資料隱私資訊管理系統
  • ISO 27701:2019 (需搭配ISO 27001，無法獨立驗證)
  • ISO 27001與 ISO 27701，兩者稽核驗證適用範圍須一致。

註：CNS:27701 為ISO 27701之繁體中文版，價格較為優惠。

 

• 資訊安全技術-隱私框架系統
  • ISO 29100:2011/Amd 1:2018
  • (2018/06，為可供參考、學習之框架)

 

• 雲服務個人資料保護管理
  • ISO 27018:2019 (2019/01)