新光银行数位金融业务获颁ISO 27001资讯安全认证

新光银行经ISO验证机构英国标准协会(BSI)审核通过ISO 27001：2013资讯安全管理系统(ISMS)国际认证，于105年03月10日举行颁证典礼，由英国标准协会(BSI)台湾分公司总经理颁授证书，新光银行总经理谢长融代表受证。此项认证肯定新光银行的资讯安全管理制度符合国际资讯安全标准。

新光银行对于资讯安全防护极为重视，近年来陆续建置各种资讯安全管控系统，除防护外部恶意入侵，也积极强化内部控制，建置更优异的防护机制，资讯单位导入ISO 27001之资讯安全管理制度，历经BSI极为严谨的预评、书面查核、实地查核等验证程序，于日前顺利通过ISO 27001：2013资讯安全管理制度认证审查，达成符合“机密性”、“完整性”、“可用性”之资讯安全管理目标。

新光金控积极因应金管会推动数位金融计划，揭示“行云流海，数位新光”为105年策略主轴，新光银行在去年七月为第一波完成Bank 3.0第一阶段12项低风险业务上线之银行，推出云端服务台线上申请个人贷款、信用卡、信托开户等服务，今年一月份再新增ATM跨行存款及网络线上开户。

在不断推出新种资讯科技金融业务的同时，经由ISO27001资讯安全认证，更可让客户确保有安全的交易环境。谢长融总经理及资讯长章光祖强调：数位安全是金融业面对Bank 3.0数位浪潮下的核心竞争力，新光银行将持续努力在严谨的资安体制下，提供客户更为快速便利的数位金融服务。

此外，中华电信资讯安全顾问团队历时近两年，协助新光银行检视所有业务资讯处理流程，强化系统与网络管理、建立系统开发流程、设计安全控管机制、落实标准作业程序等超过1,500项安控项目。中华电信资安团队成员拥有超过35类、210余张资安专业证照，涵盖资安、网络的技术与管理等，如CISSP、CEH、CHFI、CompTIA Security+ 等，证明中华电信在资安领域长期耕耘的实力与能量。