港务公司依循资安法推动资安 提供安全便利不中断的服务

2021/02/04

【大成报记者张淑慧/高雄报导】台湾港务股份有限公司(简称港务公司)统辖基隆、台中、高雄及花莲四个港务分公司,专营港埠经营业务,为进一步提升港埠经营效能及弹性,促进国际商港区域之发展,带动区域产业经济繁荣,已创建完整资通讯系统。
港务公司为完善资通安全管理制度,于101年起依行政院资通安全会报要求,导入信息安全管理制度(ISMS),获得公司管理阶层支持,于103年通过认证第三方稽核取得ISO27001:2005版之认证,并于107年取得ISO27001:2017版认证。108年1月1日起资通安全管理法施行,并于108年6月行政院核定本公司资安责任等级,港务公司由钟英鳯业务副总经理担任资安长,统筹资安政策之推动协调与资源调度,资安政策为“落实程序管理、遵循法规规范、预防重于应变、确保信息安全”,创建重视资安之企业文化,恪遵法规及中央目的事业主管机关交通部规定之应办理事项,定期对同仁办理资安教育训练等事项,港务公司为全面强化资安,今(110)年将操作型科技系统(Operational technology,简称OT)与物联网(Internet of Things,简称IoT)等新兴资安领域,导入资安防护及管理制度,并尝试纳入新技术(如:大数据及AI等)增进资安防护能量。
港务公司集成我国7个国际商港及马公港、布袋两个国内商港之港湾栈埠服务,提供船、货与旅客相关之港湾、栈埠、仓储及旅运作业之信息服务,提供业者一致性的作业环境,全力推动与建置“台湾港栈服务网”(Taiwan Port Net, TPNet)并顺利上线营运。为提供安全便利不中断的服务,港务公司备有系统备份和异地备援等两大措施,使其于有限资源内可达成对应之作为,让信息系统在短暂可容许的营运复原时间(Recovery Time Objective, RTO)恢复营运,资通安全事件通报及应变小组也将于本(110)年第1季进行“台湾港栈服务网”营运持续演练,在演练期间迅速完成损害控制或复原作业,增进同仁危机处理、通报及应变作业能力,确认并管理可能面临的营运威胁,主动出击减少突发事件的冲击,确认危机期间能继续维持营运,并向航商业者证明有迅速恢复作业的能力,确保港务信息服务不中断,持续守护台湾港口营运!

本文由:雷火app 提供