兆豐金控通過ISO 27001驗證 接軌國際資安管理制度
111年10月4日
兆豐金融控股股份有限公司日前在全球公認具專業權威的驗證機構台灣檢驗公司（SGS）的審慎標準查核後，順利通過ISO 27001：2013資訊安全管理系統(ISMS) 驗證。通過驗證除代表其資訊安全管理制度通過國際標準的考驗，更顯示兆豐金控對資訊安全的重視，並藉由資訊安全管理制度之標準化與國際化，展現兆豐金控對資訊安全、服務品質、資訊業務持續營運的承諾。
兆豐金控對於建立資訊安全防護機制一向不遺餘力，多年來致力於保護機敏資料，積極建立安全的系統環境，確保各項業務的安全穩定，以達企業永續經營。自導入資訊安全管理制度（ISMS）以來，兆豐金控在董事長、總經理及資安長的支持與全體同仁上下一心的努力下，除透過密集的會議討論凝聚資訊安全共識，建立更完善資訊安全管理文件外，並針對兆豐金控全體同仁舉辦資安認知教育訓練，提昇同仁資訊安全管理、專業技術能力及持續改善各項資訊安全管理維運機制能力，以建置符合國際標準的資訊安全管理制度。自導入至取得ISO 27001驗證，兆豐金控僅花費數月的時間就針對資訊安全保障需求，及公司內外部可能遭遇之資安議題完成鑑別，並進行有效管理各項資訊運用所潛在的威脅，降低且持續改善資訊資產所面臨的風險。能夠在這麼短的時間內完成建置並通過驗證，不外乎與兆豐金控長期重視資安政策與充足的相關軟硬體投資有著密不可分的關係。
通過此次驗證是資訊安全制度運行的一項肯定，更是一份責任與承擔，未來，兆豐金控將持續領導集團子公司，推動資訊安全管理制度之運行，透過持續改善與維護，以提供更穩定、更安全的業務服務，展現保護機敏資料之決心與承諾。
%20%E9%A9%97%E8%AD%89%EF%BC%8C%E6%AD%A3%E5%BC%8F%E6%8E%A5%E8%BB%8C%E5%9C%8B%E9%9A%9B%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86%E5%88%B6%E5%BA%A6%EF%BC%8C%E5%B1%A5%E8%A1%8C%E6%8F%90%E4%BE%9B%E6%9B%B4%E7%A9%A9%E5%AE%9A%E3%80%81%E6%9B%B4%E5%AE%89%E5%85%A8%E6%A5%AD%E5%8B%99%E6%9C%8D%E5%8B%99%E7%9A%84%E6%89%BF%E8%AB%BE%EF%BC%8C%E4%B8%A6%E5%B1%95%E7%8F%BE%E4%BF%9D%E8%AD%B7%E6%A9%9F%E6%95%8F%E8%B3%87%E6%96%99%E4%B9%8B%E6%B1%BA%E5%BF%83%E3%80%82(1).jpg)
【圖說：兆豐金控通過 ISO 27001：2013資訊安全管理系統(ISMS) 驗證(效期自111年9月19日至114年9月19日)，正式接軌國際資安管理制度，履行提供更穩定、更安全業務服務的承諾，並展現保護機敏資料之決心。】