最新消息

頂峰資訊股份有限公司於 2026 年 6 月順利通過第三方驗證機構執行之 ISO/IEC 27001 : 2022 年度監督稽核，本次稽核結果為零重大缺失，資訊安全管理體系（ISMS）持續穩健運作，認證效力繼續維持有效。

本次監督稽核範圍涵蓋本公司全部業務服務項目，稽核重點包括風險評鑑作業、存取控制管理、供應商安全管理、事故通報與應變機制，以及 2022 年版新增之威脅情資、雲端服務安全等控制措施的落實情形。

稽核重點回顧

• 年度風險評鑑與風險處理計畫執行情形
• 資訊資產盤點與分類分級管理
• 供應鏈安全與委外廠商管理機制
• 資安事件通報演練與營運持續測試紀錄
• 全員資安教育訓練與意識提升成效

「通過稽核不是終點，而是管理循環的一部分。我們以自身維運 ISMS 的經驗服務客戶，更能體會制度必須貼合日常營運，才能真正發揮保護效果。」— 頂峰資訊 資安長

對客戶的意義

作為資訊安全顧問服務提供者，頂峰資訊始終認為「自己做得到，才有資格輔導客戶」。持續維持 ISO 27001 認證，代表我們對客戶資料的保護承諾經得起第三方檢驗，也讓客戶在委託顧問輔導、技術檢測與教育訓練服務時更加安心。

感謝全體同仁在稽核準備期間的投入，也感謝長期信任頂峰的客戶與夥伴。我們將持續精進資訊安全管理體系，為台灣企業的數位信任把關。