簡介
iMBrace 正式獲得 ISO/IEC 27001:2022 認證，涵蓋其資訊安全管理系統（ISMS），範圍包括平台的設計、開發、維護、技術支援、銷售及市場推廣。
繼 2024 年取得 SOC 2 認證後，此項里程碑進一步彰顯 iMBrace 對系統化資訊安全管理、風險緩解及負責任地採用企業級 AI 的承諾。對於正在評估 AI 解決方案的組織而言，此認證進一步確保資訊安全是透過一套結構化且經獨立評估的框架進行管理。
什麼是 ISO/IEC 27001:2022？
ISO/IEC 27001:2022 是一項國際標準，旨在協助組織建立、實施、維護並持續改善資訊安全管理系統（ISMS）。此標準提供以風險為本的框架，協助組織保護敏感資訊並管理資訊安全風險。
此標準建基於三項基本原則：
- 機密性：確保只有獲授權的對象才能存取資訊。
- 完整性：保護資訊的準確性與完整性。
- 可用性：確保獲授權的使用者能在需要時存取資訊。
2022 年版本更新了資訊安全控制措施，以應對現代網絡安全挑戰，包括威脅情報、雲端服務及安全配置。透過系統化的風險評估、明確的控制措施及持續改善，ISO/IEC 27001 支援組織以結構化的方式管理整個組織的資訊安全。
為什麼資訊安全對企業級 AI 至關重要
隨著組織從 AI 試驗階段邁向實際營運部署，資訊安全與資料治理變得愈發重要。雖然 AI 工具能提升生產力並自動化業務流程，但採用這些工具亦會帶來企業必須管理的風險。
- 資料外洩：在缺乏適當防護措施的情況下使用 AI 工具，可能導致機密業務資訊、知識產權及個人身份識別資訊（PII）外洩。
- 企業情境碎片化：彼此分散的文件、通訊及資料庫，可能限制 AI 輔助工作的連貫性與可靠性。
- AI 工作流程風險：提示注入攻擊、人工監督不足，以及缺乏妥善管控的代理執行操作，都可能帶來營運與安全風險。
- 合規性與問責性：組織需要適當的存取控制、可追溯性及監督機制，以負責任地管理 AI 的使用，並符合適用的監管要求。
應對這些挑戰，需要的不僅是具備強大能力的 AI 模型。組織還需要明確的安全控制措施、具問責性的工作流程及治理機制，以支援在 AI 驅動的營運過程中負責任地使用企業資訊。
此認證對客戶的意義
獲得 ISO/IEC 27001:2022 認證，進一步彰顯 iMBrace 的資訊安全管理方針，並為正在評估企業級 AI 解決方案的組織提供更多保障。
- 獨立安全保障
此認證證明 iMBrace 的資訊安全管理系統已根據國際認可的標準接受獨立評估，讓客戶對其資訊安全管理方針更具信心。 - 結構化資訊保護
以風險為本的資訊安全管理方式，透過明確的政策、流程及控制措施，支援敏感業務資訊的保護。 - 支援供應商風險評估
此認證為組織在 AI 採購、供應商評估及第三方風險管理流程中評估資訊安全時，提供相關保障。 - 持續風險管理
維持有效的 ISMS 需要持續監察、審查及改善，以協助識別並應對不斷演變的資訊安全風險。
這些措施共同支援組織更有信心地採用企業級 AI，並確保資訊安全管理得到妥善落實。
iMBrace 對安全企業級 AI 的承諾
iMBrace 是一套企業級 AI 作業系統（AI OS），旨在透過受治理的平台，連結企業知識、工作流程、資料庫及業務營運。其四核心架構整合這些能力，協助組織從資訊碎片化邁向協調一致且具問責性的 AI 驅動營運。
- 知識（Knowledge）：連結分散於文件、通訊及資料庫中的企業資訊，為 AI 輔助工作提供更統一的情境脈絡。
- 行動（Action）：協調 AI 代理與工作流程，並透過 Human-in-the-Loop（人機協作）檢查點，支援監督及具問責性的執行。
- 洞察（Insights）：支援營運監察、績效分析及業務成果的可視性。
- 治理（Govern）：提供治理能力，包括角色型存取控制（RBAC）、交易稽核、個人身份識別資訊（PII）清理及預算控制。
iMBrace 支援本地部署、私有雲、公有雲及混合式部署，讓組織能夠使 AI 驅動的營運符合其資訊安全與治理要求。
結合 ISO/IEC 27001:2022 認證及 2024 年取得的 SOC 2 認證，iMBrace 將繼續加強其承諾，透過結構化的安全、治理及營運問責方式，協助企業採用 AI。
總結
獲得 ISO/IEC 27001:2022 認證，是 iMBrace 致力於實現安全且受治理的企業級 AI 的重要里程碑。透過在同一平台整合企業知識、工作流程自動化、營運洞察及治理能力，iMBrace 協助組織邁向更具問責性的 AI 驅動營運。
瀏覽 imbrace.co 或預約免費示範，了解 iMBrace 如何支援您的企業 AI 發展之路。
