誰該關心 ISO 27001？

Posted on July 1, 2024 by Gento

每當資料中心營運商或其他採用關鍵任務服務的公司，購買產品進入其資料中心時，都會進行勾選練習，以確認產品符合各種國際標準和認證。例如，我們的 Raritan PX4 機架式 PDU 已過測試並符合 FCC 第 15 部分 A 類、UL 和 cUL、IEC 62368、CE、UKCA 標準認證。 （可提供其他認證）。  

這很好，但說實話，大多數人並不特別關心標準合規性。當然，他們需要驗證他們購買的產品是否已經過認證，但門檻相當低，而且大多數產品都符合必要的標準。  

那麼，為什麼我們要宣布我們的資料、電源和控制部門 (DPC) 最近取得了 ISO/IEC 27001:2013 認證呢？  

簡而言之，這是一個完全不同的認證…它對每個客戶都應該很重要。  

無論是否，我們所有人都生活在一個充滿威脅的世界。不良行為者滲透到一個又一個的組織中，竊取機密信息，控制關鍵任務系統，甚至鎖定整個組織，除非支付贖金。惡意軟體、駭客攻擊、網路釣魚、勒索軟體等威脅著我們所有人，據 IBM 稱，當今全球資料外洩造成的損失超過 450 萬美元。 

當今的組織必須花費金錢、時間和精力來減少其 IT 基礎設施遭到駭客攻擊的可能性。他們正在與不良行為者進行軍備競賽，每天都有可能發生嚴重的攻擊，並可能演變成一場災難。更糟糕的是，資料中心變得更加複雜，並且涉及比以往更多供應商更多的技術。想像一下，如果一個不起眼但與網路連接的第三方元件（如 PDU）被證明以某種方式受到損害…並被用作攻擊的後門，會發生什麼情況。  

羅格朗認真對待這種可能性。我們知道您需要保持安全。這就是為什麼我們在工程團隊中實施了114 項流程控制，以獲得來自世界領先認證機構之一必維國際檢驗集團(Bureau Veritas) 的官方ISO 27001 合規性證明。認可的測試、檢驗和認證服務專家，剛剛頒發了羅格朗的認證。  

但 ISO 27001 是什麼？ ISO/IEC 27001:2013 是由全球最大的自願性國際標準制定者國際標準化組織 (ISO) 和國際電工委員會 (IEC) 共同發布的資訊安全標準。  

為什麼 ISO 27001 很重要？ ISO 27001 認證顯示羅格朗在我們的營運和流程中管理安全風險，以確保我們的產品不會為您的資料中心帶來額外的風險。透過驗證羅格朗的流程，符合 ISO 27001 標準，您對我們的硬體和軟體的信任度更高：  

降低安全漏洞的風險： ISO 27001 合規性顯示我們擁有記錄在案的資訊安全管理系統 (ISMS)。這意味著重點是識別和減輕我們產品和開發流程中的安全漏洞。這可以最大限度地降低 PDU 或羅格朗任何其他元件中出現惡意程式碼或安全缺陷的風險。  

透過安全開發增加信任： 羅格朗堅持安全開發的最佳實踐。我們採取措施控制對敏感資訊和開發工具的訪問，減少未經授權的修改或在創建 PDU 過程中引入漏洞的可能性。 

支持您的安全法規： 許多行業都有資料安全法規。透過使用符合 ISO 27001 的設備，您可以展示對資料安全的承諾，這可以幫助您遵守相關法規。  

總體而言，選擇符合 ISO 27001 的製造商羅格朗，為您的資料中心設備增加了一層安全保證。這表示我們在資訊安全方面採取了積極主動的方法，可以降低風險並讓您高枕無憂。該認證涵蓋羅格朗為新澤西州薩默塞特、內華達州里諾、賓夕法尼亞州卡農斯堡和德國茨維考的DPC 研發中心為連接設備、嵌入式系統和IT 系統開發的軟體和韌體的保護和安全，包括品牌 Raritan®、Server Technology® 和 Starline®。  

獲得 ISO 27001 認證符合我們提高卓越營運標準的方法。羅格朗已經遵守 NIST 和 ISO 標準（包括 ISO 9001 和 ISO 14001），並為我們的網路連接產品納入了額外的漏洞和滲透測試。  

作為世界上一些最安全的資料中心的全球供應商，我們非常重視安全性，我們很自豪能夠付出多年的努力來滿足降低風險的國際標準。我們在這裡保證您的安全。要了解有關羅格朗對 ISO 認證的承諾的更多訊息，請到我們的認證頁面。