IDC主要業者相繼取得BS7799資訊安全認證

速博sparq經過半年時間導入BS 7799資訊安全管理系統認證，分別於去年（2004）年底及今年2月，通過資料中心（DC）及網路資料中心（IDC，即俗稱主機代管業務）兩張認證，於3/23正式由BSI英國標準協會（British Standards Institute）臺灣分公司頒發證書。目前速博已同時擁有ISO 9001服務品質管理認證及BS7799資訊安全管理系統認證。

速博sparq資訊暨多媒體中心處副總經理何發先指出，速博除接受標準的10大控管項目、36個管控目標及127個管控措施外，IDC網路資料中心更將「日常營運管理」及「加值服務」納入認證範圍，讓速博IDC所有作業與服務都符合BS7799資訊安全標準要求。

臺灣前三大IDC業者中華電信、Seednet及速博sparq中，目前已經拿到BS7799認證的有Seednet及速博sparq。其中Seednet的動作最快，在2004年5月即通過BS7799資訊安全管理系統認證審核，8月獲得授證。

龍頭業者中華電信的動作反而比較慢，中華電信數據分公司公眾數據處副處長尤能明表示，中華電信IDC網路資料中心已於2004年10月底通過ISO 9001認證；至於BS7799，中華電信IDC業務是由瑞士認證評核公司SGS的臺灣分公司－－臺灣檢驗科技股份有限公司進行稽核認證，並已於今年3/26通過正評，已向英國的BS7799發證公司UKAS發出推薦函，預計兩個月內即可獲BSI所頒發的BS7799證書。

主機代管三大業者紛紛重視資訊安全流程控管，可謂國內網路業者及企業界之福。

所謂BS7799國際資訊安全系統規範，是由英國標準協會（BSI）在1995年提出的資訊安全管理標準，分為第一部分的「資訊安全的操作準則」對導入單位應該採取哪些管制措施提出說明；第二部分則對資訊安全管理系統（Information Security Management System，ISMS）提出實施細則。總共包含了上百種的安全管制措施。

BS7799的10大控管項目包括提出安全方針、建立安全組織、進行資產的分類與管制、確保人員安全、促進實體與環境的安全、落實通訊與運作管理、進行接觸管制、資訊安全的系統建立與維持、保持與管理商業活動的連續性，及符合法律；其下有再分36個執行目標和127個控制項目。