[營建知訊轉載]BIM 專案資安管理 ISO 19650-5提因應計畫 謝尚賢 (2020.10)

謝尚賢 國立臺灣大學 土木工程學系教授兼系主任 BIM 研究中心主任

應用 BIM（Building Information Modeling）進行建築與土木工程 資訊管理的 ISO 國際標準，ISO 19650，於 2018 年底正式發布了。雖 然只是先發布前兩個部分，ISO 19650-1 [1]及 ISO 19650-2 [2]，但已 明確宣示 BIM 應用全球化的正式到來。2019 年夏天，由英國標準協 會（以下簡稱 BSI）、臺大 BIM 研究中心、臺灣營建研究院、台灣建 築資訊模型協會、台灣建築中心及台灣人居環境全生命週期管理學會 共同組成的 Taiwan BIM Task Group，完成了 ISO 19650-1 及 ISO 19650-2 中文版的翻譯與推出（歡迎至臺大 BIM 研究中心首頁下載電 子版：https://www.ntubim.net/），讓臺灣營建業能更容易地理解 BIM 資訊管理的概念和原則，還有在資產交付階段所應有的資訊管理流程 與作為，也掀起了新一波的 BIM 應用風潮與討論，時至今日，國內 已有數家顧問公司及營造公司取得 ISO 19650 之認證。

ISO 19650-5 今夏發布 協助瞭解 BIM 應用之資安弱點

今年（2020 年）夏天，ISO 又正式發布了 19650-3 [3]及 19650-5 [4]兩個標準，ISO 19650-3 指明應用 BIM 於資產營運階段所應有的資 訊管理流程與作為，而 ISO 19650-5 則提供了一個架構（framework）， 來協助組織在應用 BIM 時，能瞭解資訊安全的關鍵弱點，並且管理 安全風險至相關單位都能容許的程度所需控制之本質為何，也是本篇 文章要介紹的重點。 

深入瞭解