跳到主要內容區塊
請將裝置改以直向瀏覽,以獲得最佳效果。

請將裝置改以直向瀏覽,以獲得最佳效果。

:::

彰化銀行取得ISO 27001資訊安全認證

  1.   彰化銀行通過英國標準協會(British Standards Institute,簡稱BSI) ISO 27001:2013新版資訊安全認證,於8日舉行授證儀式,由BSI台灣分公司總經理蒲樹盛頒授證書,彰銀副總經理陳金英代表領證。 
  2.   彰銀副總經理陳金英表示,ISO 27001:2013為目前國際公認最完整的資訊安全認證,驗證內容主要將舊版ISO 27001:2005資安控管領域從11個增加為14個,新加入「密碼學」及「供應商管理」,並因應新科技發展把「通訊與作業管理」拆成「作業安全」和「通訊安全」,同時透過組織背景定義認證範圍,做到「局部驗證、全面導入」,提升資安認證的成效。隨著資訊科技發展持續進步,金融業所處的資安環境亦趨複雜,此次彰銀通過BSI新版資訊安全認證審查,足以證明彰化銀行資訊安全管理制度符合國際標準。
  3.   彰銀表示,為嚴密把關資訊安全,早在2008年10月即通過ISO 27001:2005資訊安全管理系統國際認證。為因應ISO 27001新版上路,並實踐對客戶資訊以及交易資料保護之承諾,去年12月起著手推動ISO 27001:2013新版資訊安全體系機制之建立,除委託勤業眾信聯合會計師事務所擔任諮詢顧問外,同時成立專案小組,定期開會檢討執行進度與內容,完成資訊安全管理系統建置,在今(2015)年7月順利取得BSI台灣分公司認證。
  4.   彰銀指出,由於ISO 27001資訊安全標準的要求嚴謹,特別著重控制「有效性」之衡量,對於以資訊管理為核心競爭力之金融業,通過新版驗證更具有指標性之意義。未來,彰化銀行將秉持服務客戶的經營理念,持續推行資訊安全體系之運作,以貫徹保護資訊安全的決心。
  5. 發稿日期:104年9月8日