「ISO/IEC 17799 使用者论坛」成立

国内集结多位会计师事务所、资讯安全厂商及国内业界主管於3月28日共同成立「ISO/IEC 17799使用者论坛」，其宗旨是针对资讯安全管理系统(Information Security Management System, ISMS)议题，提供一个可供所有使用者讨论及建置资讯安全管理系统经验的分享场合。

有监於国内资讯安全事件不断发生，归根究底常常发现漏洞其实来自於资讯安全管理无法实际落实的问题，由此可知资讯安全事件所造成的危害已不容小黥；国内资讯安全管理系统目前尚处萌芽阶段，「ISO/IEC 17799使用者论坛」在国际上成立的宗旨，主要是在提供一个经验交流、相互学习与新知分享的场合，藉以提升整体资讯安全环境的安全防护功能。

首次举办的研讨会重点除了阐述「ISO/IEC 17799使用者论坛」成立宗旨目的，也就资讯安全管理系统及其保证框架(framework)做概要说明。另一个重点则针对申请验证的单位及欲导入资讯安全管理系统者做BS 7799 Part 2的改版说明。日後「ISO/IEC 17799使用者论坛」，将针对资讯安全管理系统设定不同的主题讨论，以广纳各界意见，同时各讨论小组也将每年不定期公开发表讨论成果，以期持续推动国内整体资讯安全概念的提升。

本文由 CTIMES 同意转载，原文链接:http://www.ctimes.com.tw/DispCols/cn/ISO/IEC-17799/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/0204011802E8.shtmll