DQS Blog

對話中的DQS

搜尋



概述

符合 ISO 27001 標準的雲端安全

ISO 27001:2022 的附錄 A 定義了一套結構化的資訊安全控制措施目錄，供組織用以系統化管理安全風險。本文將介紹精選的 ISO 27001 控制措施，並展示組織如何在實務中加以應用，以有效保障其資訊科技、雲端、開發及應用程式環境的安全。本文將深入探討 ...
3月 24, 2026
閱讀更多

AWS 和 Azure 已通過 ISO 27001 認證--但這並不意味著您的公司也通過了認證

"我們在 AWS 上運行一切。AWS 擁有 ISO 27001 認證。因此，我們應該被涵蓋在內，對嗎？這是香港 IT 經理和業務決策者最常見、也是後果最嚴重的誤解之一。隨著香港的金融服務、物流、醫療保 ...
3月 23, 2026
閱讀更多

2026年歐盟醫療器材法規簡化提案：對醫療器材製造商的5個主要影響

對於計劃出口或已向歐洲市場出口的香港及亞太地區醫療器材製造商而言，歐盟醫療器材法規（EU MDR 2017/745）長期以來都是一項艱鉅的挑戰。自該法規實施以來，其嚴格的臨床證據要求、高昂的合規成本以 ...
3月 20, 2026
閱讀更多

優化容量和防禦惡意軟體：ISO 27001 控制措施 A.8.06 和 A.8.07 詳解

本文將探討如何滿足控制措施 A.8.06 和 A.8.07 的要求，以確保您擁有足夠的資源來應對業務中的工作負載，包括技術能力和其他資源。我們將詳細介紹如何保護您的系統免受惡意軟體的侵害。
3月 18, 2026
閱讀更多

ISO 27001 的基礎：實施第 4 條以確保資訊安全成功

在著手實現 ISO 27001 標準的過程中，第 4.1 至 4.4 條提供了一個良好的起點，其中策略性和周詳的計畫至關重要。這些條款涵蓋了理解組織及其環境、識別利益相關者、確定資訊安全管理系統 (ISMS) ...
3月 16, 2026
閱讀更多

NIS-2 對董事總經理的要求：職責、責任與落實

隨著《NIS2實施法案》（NIS2UmsuCG）於2025年12月6日生效，網路安全正式成為最高管理階層的職責。目前，德國約有29,500家公司和機構受其監管，而先前受KRITIS框架監管的機構僅約有 ...
3月 16, 2026
閱讀更多

headline

headline

body_copy
# label
label