金融業信用卡個人資料外洩、被駭時有所聞，甚至成為詐騙集團詐財工具，為確保資訊安全及個人資料安全，元大金控及元大銀行資訊部2011年4月起，導入符合ISO 27001:2005標準之資訊安全管理制度，日前以零缺失通過ISO27001資訊安全管理標準認證，獲BSi台灣分公司總經理蒲樹盛（左六）頒授證書，由元大金控執行副總經理莊有德（左五）、元大銀行總經理金家琳（右五）代表受證。

元大金指出，保護客戶資訊隱私，建立長久信任關係，是元大金控持續關注的重要理念，且基於重視誠信原則，元大銀行率先投注資源與人力，以遵循個人資料保護法相關規定，建立個人資料保護安全措施，確保業務範圍內有關個人資料之蒐集、處理及利用，能符合個人資料保護法要求。

元大金指出，「人」才是安全管理上最重要資產，人為失誤通常來自認知落差，建立「資訊安全」及「個人資料安全」管理制度過程中，同仁有了共同語言，相同安全理念，層次分明安全警覺。更重要的是，通過認證只是一個起點，在高階主管支持下，將於所建立基礎上持續改善，且在提供客戶各項創新服務時，落實個資妥善管理、確實維護客戶權益，提供顧客安全穩定的金融服務。

元大金表示，本著提升金融服務競爭力，除強化內部IT效率與資訊安全，亦委託資誠企業管理顧問公司，協助建立資訊安全及個人資料安全管理制度，在高階主管全力支持及相關員工共同努力下，有效將資訊管理中最重要的人員、流程、技術，完整銜接，使每項作業風險均有管理依據，藉由這套制度，讓安全工具的部署，發揮更大效益。更重要的是，銀行對業務營運持續管理（BCM）已建立相對因應措施，希望在不可預料災害下亦能提供客戶最佳服務，這也是導入ISMS重大效益。

2