[分享]ISO 27001與銀行業

分享至

[分享]ISO 27001與銀行業

榮譽勳章：

初學者

點數：300

2011-05-29 22:18:11

ISO 27001國際標準認證於三年到期後，企業都必須進行資格完整複審一次，才能取得第二次的資安認證。2006年，臺灣銀行業者中，遠東國際商業銀行、第一銀行不約而同取得了ISO 27001國際標準認證。2009年，第一個三年資安認證資格到期，這兩間銀行均決定重新複審資格，持續取得ISO 27001資安認證。

請問，為什麼銀行業會如此重視ISO 27001的認證？取得ISO 27001資安認證後，對於銀行的經營與管理有何好處呢？

回覆會員暱稱：kangta
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2011-05-29 23:49:14

新版個資法通過後，金融業較重視如何證明「無故意或過失」，同時MIC產業分析師李震華指出，現今金融業已取得ISO 27001認證者仍在少數，銀行業（商業銀行）只有21.4%取得認證，由此可知，因為銀行業為了證明「無故意或過失」所以故須取得ISO 27001認證。此外，李震華也提到要做到個資防護，金融業多半還會從兩方面著手：一、資料存取管理機制的落實，包括資料使用跡證留存技術、個人存取權限核定管理等。第二，加密技術、周邊輸出入管理、防制資料外洩等。

資料來源：
http://www.isecutech.com.tw/article/article_detail.aspx?tv=12&aid=6047

回覆會員暱稱：kangta
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2011-05-29 23:45:35

遠東商銀資訊管理處處長邱維川表示，金融業高度依賴IT提供各種服務，遠東商銀選擇導入ISO 27001，就是希望能提供一個內部包含IT甚至是金融產品開發上，做到安全又符合標準的作業程序。他說：「當所有開發流程作業程序很清楚，許多產品、系統規畫和建置的時間，因為有遵循的標準，反而可以縮短開發時間、更有效率。」邱維川以2008年統計數據為例，導入ISO 27001後，作業系統與服務效率整體提升40％，系統中斷服務時間（Downtime）也大幅減少。 ISO 27001資安認證對於遠東商銀在香港分行業務拓展上，幫了很大的忙；但對內部同仁而言，因為相關管控措施已經內化到每日的工作流程，同仁不僅有同樣溝通語言，對自己的角色扮演與權責更為清楚。他認為，這些都有助於遠東商銀同仁對內、對外提供服務時，在資安上把關。第一銀行資訊中心副總經理柯明川指出，一銀今年7月通過ISO 27001重新驗證，回首過去3年，一銀不僅大幅提高內部IT資安控管能力，對於銀行業務發展上，例如海外分行作業集中化或者新業務的申辦，都產生極高的效益。他說，第一銀行在今年初就提出「ISO 27001三年重新驗證專案」，在ISO 27001驗證到期後，還要通過重新驗證。柯明川指出，取得ISO 27001後，對於一銀在Open Server實體管理上，有很大的進步，「連資訊風險更是逐年下降20％，」他說。 ISO 27001最大的效益反而是有利於第一銀行許多海外分行業務的推廣與申請。柯明川指出，海外分行連線作業要集中回臺北，甚至是海外分行要增加網銀等新興業務，當地政府都是因為看到一銀已取得ISO 27001認證，而同意一銀可以開辦相關業務。第一銀行系統開發處副處長陳淑峰補充表示，金融業要申請或新增業務時，經常需要舉證公正第三者審查通過的標準，像是今年8月紐約海外分行要連線回臺北，也是因為第一銀行提出ISO 27001資安驗證的客觀標準，才得以順利進行

資料來源：
http://www.ithome.com.tw/itadm/article.php?c=57503