AI 安全挑戰與 ISO 27001：理解關注方需求的重要性
近來，DeepSeek 這類中國 AI 模型引發各國資安風險控管的關注，台灣企業更需要思考如何降低類似風險。行政院已宣布公務機關禁止使用 DeepSeek，但民間企業在導入 AI 服務時，應如何做好資安防護？ISO 27001:2022 第 4.2 條款強調，企業應理解關注方的需求與期望，這對於確保 AI 服務的安全性至關重要。
1. 誰是你的關注方？
ISO 27001:2022 要求企業識別資訊安全管理系統的關注方（4.2(a)），這包括政府監管機構、供應商、客戶及內部員工等。例如，政府可能要求符合資安法規，客戶則關心個資保護，而供應商則需確保其 AI 服務符合資訊安全標準。
2. 關注方對 AI 資安的要求
ISO 27001:2022 指出，企業需確定關注方的相關要求（4.2(b)），這可能包括法律法規、契約義務及行業標準。例如，DeepSeek 的 AI 服務引發隱私疑慮，若企業未審慎選擇 AI 供應商，可能違反個資保護法（GDPR、台灣個資法），甚至影響商譽。
3. 如何透過 ISO 27001 因應 AI 風險？
企業應確保透過資訊安全管理系統（ISMS）來滿足關注方的要求（4.2(c)）。例如，導入 AI 服務時，可透過 ISO 27001 的存取控制（A.5.15）確保數據安全，並透過供應鏈管理（A.5.21）要求 AI 供應商提供安全性證明。此外，企業也可建立 AI 風險監測機制（A.8.16），確保即時發現資安問題。
結論：建立信任的 AI 資安管理
AI 服務的崛起，讓台灣企業面臨新的資安挑戰。透過理解關注方的需求與期望，企業可以制定更精準的 AI 資安策略，並透過 ISO 27001:2022 的要求來確保 AI 服務的安全性。台灣企業若希望安全導入 AI，應從關注方需求出發，建立完整的資安管理機制。
參考文獻
- International Organization for Standardization. (2022). ISO/IEC 27001:2022 - Information security, cybersecurity and privacy protection – Information security management systems – Requirements.
- 徐立諺. (2025). 多國對 DeepSeek 採取風險控管. 自由時報. 取自 https://www.ltn.com.tw/
留言0
查看全部
你可能也想看
Google News 追蹤
提問的內容越是清晰，強者、聰明人越能在短時間內做判斷、給出精準的建議，他們會對你產生「好印象」，認定你是「積極」的人，有機會、好人脈會不自覺地想引薦給你
在當今數位化和資訊化程度越來越高的環境下，企業面臨的資安挑戰也日益嚴峻。資料外洩不僅可能造成重大財務損失，還可能觸犯法律法規，影響企業的聲譽和運營。因此，選擇合適的防毒軟體對於企業來說至關重要。本文將探討企業在選擇防毒軟體時需要考慮的關鍵因素，以及如何避免因資料外洩而觸法的問題。
在數位時代，隱私問題變得更複雜和重要。本文討論了隱私問題的現狀、保護隱私的建議以及自我定位的考量。以數位足跡管理和隱私設定為重點，提供了技術措施、心理調適和平衡曝光與保護的建議。
在現今數位時代，網路安全已成為企業和個人必須面對的首要挑戰。隨著網路犯罪活動的日益猖獗，如何有效地保護敏感資訊並確保網絡環境的安全，成為每個組織和個人不可忽視的重要課題。本文將帶你了解如何利用先進的監控軟體來提升資訊安全，為您提供全面的解決方案。
在當今數位化的時代，企業資訊安全已經成為了極為重要的議題。隨著科技的不斷進步，網路犯罪的手法也層出不窮，對企業的資訊安全造成了嚴重的威脅。面對這一挑戰，企業應該如何有效地保護自身的資訊安全呢？
在當今的數位化時代，企業越來越依賴資訊技術系統來開展業務。隨著對資訊技術系統的依賴程度越來越高，企業必須確保其資料的安全性和完整性。ISO 27001 標準是一項中立和全球通用的標準，旨在為資訊安全管理系統提供了一個框架，隨着時代發現，ISO27001已更新至2022版本，以應對數字環境中不斷變化的
這篇文章分析了PANW法說會提到的資安產業過去10年最大的結構性變化，並探討了雲端和機器學習對資安產業的影響，特別針對雲端、機器學習、network security等議題進行了詳細的分析。
政府、法令是資訊安全的最後防線，本文從政府及法律層面探討網路安全議題，以及資通安全管理法和個資法的重要性。政府擴大進用資安人才，以及執行資通安全管理法、個資法的相關規定，對維護數位平臺安全有著重要作用。除此之外，文章還強調了民眾的資安素養及企業、政府的連手防禦對抗駭客組織及詐騙集團的重要性。
隨着網絡攻擊和資料外洩的種類越來越多，防御方案的部署也要與時並進。近年，很多企業開始留意和測試部署使用者和實體行為分析(UEBA）的可行性。
在資訊保安工作上，內部人員被駭或者內部人員出現錯誤的行為導致企業暴露於風險之中......
談了許多網路安全的議題，提醒民眾要注意哪些事情，建構哪些網路安全思維，讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外，是不是還有其他方面的作法呢？ 本文就來聊聊在企業端可以做些什麼。
要打造一個密不可破的防護網，企業端就不能夠缺席。
舉幾個例子讓大家知道。
提問的內容越是清晰，強者、聰明人越能在短時間內做判斷、給出精準的建議，他們會對你產生「好印象」，認定你是「積極」的人，有機會、好人脈會不自覺地想引薦給你
在當今數位化和資訊化程度越來越高的環境下，企業面臨的資安挑戰也日益嚴峻。資料外洩不僅可能造成重大財務損失，還可能觸犯法律法規，影響企業的聲譽和運營。因此，選擇合適的防毒軟體對於企業來說至關重要。本文將探討企業在選擇防毒軟體時需要考慮的關鍵因素，以及如何避免因資料外洩而觸法的問題。
在數位時代，隱私問題變得更複雜和重要。本文討論了隱私問題的現狀、保護隱私的建議以及自我定位的考量。以數位足跡管理和隱私設定為重點，提供了技術措施、心理調適和平衡曝光與保護的建議。
在現今數位時代，網路安全已成為企業和個人必須面對的首要挑戰。隨著網路犯罪活動的日益猖獗，如何有效地保護敏感資訊並確保網絡環境的安全，成為每個組織和個人不可忽視的重要課題。本文將帶你了解如何利用先進的監控軟體來提升資訊安全，為您提供全面的解決方案。
在當今數位化的時代，企業資訊安全已經成為了極為重要的議題。隨著科技的不斷進步，網路犯罪的手法也層出不窮，對企業的資訊安全造成了嚴重的威脅。面對這一挑戰，企業應該如何有效地保護自身的資訊安全呢？
在當今的數位化時代，企業越來越依賴資訊技術系統來開展業務。隨著對資訊技術系統的依賴程度越來越高，企業必須確保其資料的安全性和完整性。ISO 27001 標準是一項中立和全球通用的標準，旨在為資訊安全管理系統提供了一個框架，隨着時代發現，ISO27001已更新至2022版本，以應對數字環境中不斷變化的
這篇文章分析了PANW法說會提到的資安產業過去10年最大的結構性變化，並探討了雲端和機器學習對資安產業的影響，特別針對雲端、機器學習、network security等議題進行了詳細的分析。
政府、法令是資訊安全的最後防線，本文從政府及法律層面探討網路安全議題，以及資通安全管理法和個資法的重要性。政府擴大進用資安人才，以及執行資通安全管理法、個資法的相關規定，對維護數位平臺安全有著重要作用。除此之外，文章還強調了民眾的資安素養及企業、政府的連手防禦對抗駭客組織及詐騙集團的重要性。
隨着網絡攻擊和資料外洩的種類越來越多，防御方案的部署也要與時並進。近年，很多企業開始留意和測試部署使用者和實體行為分析(UEBA）的可行性。
在資訊保安工作上，內部人員被駭或者內部人員出現錯誤的行為導致企業暴露於風險之中......
談了許多網路安全的議題，提醒民眾要注意哪些事情，建構哪些網路安全思維，讓我們可以降低踏入詐騙陷阱的風險。但除了民眾本身要不斷學習、提升防詐意識外，是不是還有其他方面的作法呢？ 本文就來聊聊在企業端可以做些什麼。
要打造一個密不可破的防護網，企業端就不能夠缺席。
舉幾個例子讓大家知道。