2020年1月22日 星期三

本公司客戶采威國際資訊股份有限公司智慧聯網與數位治理事業群己於去年12月通過ISO 27001與ISO12207稽核認證

    采威國際資訊股份有限公司智慧聯網與數位治理事業群為確保開發軟體過程與結果,符合資訊安全要求,於去年開始導入資訊安全管理制度(ISO/IEC 27001:2013)與系統與軟體工程-軟體生命週期過程(ISO/IEC 12207:2017 Systems and software engineering —Software life cycle processes),並於去年12月通過第三方驗證公司(環奧國際驗證公司TCIC)稽核認證,取得了ISO 27001與ISO 12207驗證.
    ISO 12207是一個通用的過程框架,用來描述人類採用軟體工程方法創建系統的生命週期。它考慮了所有利害關係人的業務和技術需求,目的是提供滿足用戶和其他適用利害關係人需求的高品質產品。這個生命週期從觀念的概念到系統的處置。它提供獲取和提供系統的過程。它有助於改善創造、利用和管理現代軟體系統的各方之間的溝通與合作,以便它們能够以一種綜合、連貫的管道工作。此外,這個框架還提供了對軟體生命週期過程的評估和改進。
    通過國際ISO27001與ISO12207的驗證,並非結束,而是安全軟體開發的開始,期許采威國際資訊股份有限公司智慧聯網與數位治理事業群將國際標準,應用以加強事業群經驗累積與經驗傳承,將標準與內部開發作業結合,使符合安全軟體開發的要求,以提昇軟體開發的成熟度與品質,符合客戶的期待,並與國際接軌。

沒有留言:

張貼留言