2021年9月 | 香港

企业安全方案有限公司和子公司 CASSolution澳门有限公司已获颁发ISO/IEC 27001:2013 证書。此认证是全球公认的信息安全管理体系 (ISMS) 国际标准, 对我们提供的优秀和专业的增值服务、帮助客户创造可持续的增长、及实现卓越的业务给予肯定。与此同时, 此认证印证了我们为客户在提升资讯机密性, 完整性及可用性服务方面的不断努力及成果。

ISO/IEC 27001:2013 为一项国际标准, 可帮助组织管理信息安全, 确认其风险的规避、接受、减轻、转移等以及保护信息的能力。皆因 GDPR、网络安全法等监管要求或法规与企业安全有着不可分割的关系，其合规性变得越来越重要。随着数据泄露事件及事故的增多, 信息安全其本身及相关工作和控制措施是极其重要。

由于数据使用正在推动世界和经济发展, 因此信息安全已成为任何业务包括 IT 与及非 IT 业务在内的首要及关键任务。我们致力于在全球范围内继续提供最高水平的专业服务, 以最高的信息安全标准超越客户的期望。

8/9/2021 | 香港

我们很高兴地宣布企业安全方案有限公司获评为2021年度积金好雇主。

23/6/2021 | 中国大陆

中华人民共和国数据安全法已于 2021 年 6 月 10 日通过，并自 2021 年 9 月 1 日起施行。该法不仅适用于在中国境内进行的数据活动，还适用于任何个人或组织在中国境外进行危害中国国家安全或者公民、组织利益的数据活动。根据该法，将建立国家数据分类分级保护制度，以实施不同级别的数据保护。该法还将规定数据安全保护义务，管辖跨境数据传输、数据交易中介服务和须依法取得许可提供数据处理服务。

13/5/2021 | 香港

你或许知道，国际标准化组织 (ISO) 在2015年发行了ISO 9001:2015版。每几年，组织都会评审标准决定是否需要更新。这一年组织刚完成了评审是否需要更新标准。
ISO技术委员会176的会员，子委员会 (TC 176 / SC2) 已决定不更新ISO 9001:2015 标准。
这或许代表, 下一次的系统性评审为5年后，加上评审和3年的发展时间，在2030年前应该都不会有新的ISO 9001标准发行。
你可以透过以下链接查看消息。

28/1/2021 | 香港

ISO/IEC DIS 27002（信息安全，网络安全及私隐保护 - 信息安全管理）新的格式已于2021年1月28日发布及可用。是次第三版的更新是最主要专注及迎合网络安全和隐私保护信息技术的新兴及市场趋势。

ISO/IEC 27002建议一些信息安全控制措施以达到资讯安全管理系统的目的，从而应对和解决对资讯机密性，最终及可用所构成的风险。
➤ 此ISO/IEC 27002文档的标题中删除了"作业规范"一词以更好地反映此标准作为信息安全控制措施的参考。
➤ 此ISO/IEC 27002文档的结构已作更新和修订，重复重叠和重复的项目，以及使用简单的分类法和相关属性来显示控制措施。
➤ 一些控制措施已被分别删除，合并和整合。同时，一些新的控制措施也已被补充。

22/5/2020 | 澳门

CASSOLUTION澳门有限公司于2020年5月11日正式成为澳门特别行政区政府财货及劳务供应商资料库供应商，获纳入的供应商分类015-003 ISO顾问服务已登录于财政局官网的供应资料库总名单(网址：http://www.dsf.gov.mo/supplierDB/)，敬请浏览查阅。

18/5/2020 | 香港

在第二轮抗流行病基金的资助下，政府将启动「遥距营商计划」（D-Biz)，以支援企业在疫情期间继续营运和提供服务，计划透过快速批核，资助企业採用资讯科技方案，开拓遥距业务。

每宗申请的每个资讯科技方案、服务连同僱员的培训开支的资助额最高为10万港元，而每间企业可获最高30万港元总额资助，进行为期最长六个月的资助项目。

企业安全方案有限公司，是香港特区政府资讯科技总监办公室及D-Biz计划下的IT服务提供商参考列表的“优质资讯科技专业服务常备承办协议4（SOA QPS4）供应商”，提供IT安全咨询和评估一站式解决方案。请随时通过enquiry@cassolution.com与我们联系

14/5/2020 | 中国大陆

网络安全审查办法自2020年6月1日起实施, 是对《国家安全法》第59条和《网络安全法》第35条的实施，规范了针对关键信息基础设施运营者（简称“CII运营者”）采购网络产品和服务的安全审查机制，目的是通过网络安全审查，及早发现并避免采购网络产品和服务给关键信息基础设施运行带来风险和危害，保障关键信息基础设施供应链安全，维护国家安全。

10/3/2020 | 香港和澳门

什么是ISO 13485标准？

ISO 13485（医疗器材-质量管理体系-法规目的要求）是一项针对开发、实施和维护医疗器材行业质量管理体系的国际公认的标准。它指定了组织需要证明其提供医疗器材以及医疗器材生命周期中的相关服务的能力的质量管理体系的要求，当中包括满足客户和适用的法规要求。相关的生命周期可以包括医疗器材的设计、生产、安装、维修和销售。

1/1/2020 | 中国大陆

2019年10月26日，经十三届全国人大常委会第十四次会议表决通过，密码管理领域的第一部综合性法律《中华人民共和国密码法》，并于2020年1月1日生效。 《密码法》 明确了密码的分类管理制度。密码可分成为核心密码、普通密码和商用密码。应使用核心密码及普通密码来保护属于国家秘密的信息。核心密码可用来保护最高至秘密级的信息。普通密码可用来保护最高至机密级的信息。而商用密码只可用来保护一般的商用信息而非国家秘密信息。

6/11/2019 | 中国大陆

网络安全多级保护计划 ("MLPS 2.0") 将於2019年12月1日在中国内地生效。 本方案由《 GB/T 22239-2019 信息安全技术层次多保护基本要求》丶《 GB/T 25070-2019 信息安全技术网络安全层次多保护设计技术要求》丶《 GB/T 28448-2019 信息安全技术网络安全层次多保护评估要求》丶 以及将发布的新法规草案丶其他法规和国家标准所构成。

1/8/2019 | 澳门

第13/2019号网路安全法於2019年6月24日公布，将於2019年12月22日在澳门特别行政区生效。《网路安全法》适用於公共和私人关键资讯基础设施 （"CII"） 运营商，包括有资格在银行丶金融丶保险丶赌博丶电信等领域开展业务的国内或外国公司，或医疗保健等。《网路安全法》要求私营CII运营商设立内部网路安全管理单位，进行例行自我评估，并每年向相关监管机构提交年度报告。

22/3/2019 | 香港

通过大数据分析和物联网 （IoT） 来构建可持续的智慧城市是一个大趋势。通过使用物联网和大数据来创新和部署能达致智慧生活之智慧服务，我们可以创建一个更智慧的城市。智慧城市的概念就是能够使用和分析大数据的模式丶行为和潜在危机，使生活更美好丶更轻松。随着香港迈向智慧城市的愿景，香港发展基金可以发挥至关重要的作用，为推动者提供正确的IT策略和手法丶最佳实践丶人才培养丶创新及解决方案，以简化转型时的IT服务交付流程。

11/3/2019 | 香港

一般资料保护规范（GDPR）於2018 年 5 月 25 日开始实施，并取代现有的欧洲资料保护指令。