成功案例

配合《資通安全管理法》應辦事項，頂峰資訊協助該縣市政府資訊中心建置 ISO 27001 : 2022 資訊安全管理制度，並以年度顧問合約持續支援後續維運與稽核作業，確保管理體系長期有效運作。

專案自現況診斷與差距分析起步，盤點內部資訊資產與業務流程，對照法規應辦事項與標準控制措施，訂定分階段導入計畫，兼顧公務機關的人力配置與時程限制。

專案重點

• 6 個月完成導入，一次通過第三方驗證
• 資通安全責任等級應辦事項全數落地
• 連續三年接受監督稽核，皆為零重大缺失
• 建立可長期自主維運的內部稽核與管理審查機制

「顧問團隊很清楚公務機關的限制在哪裡，制度設計務實可行，同仁真正願意配合執行。」— 資訊中心主任

後續合作

取得認證後，頂峰資訊持續以年度顧問合約提供監督稽核陪同、政策文件更新與教育訓練等服務，協助資訊中心因應法規異動與組織調整，維持管理體系的持續適切性與有效性。