土地銀行今（24）日宣布，取得英國標準協會（BSI）正式授予的ISO/IEC 27001：2005資訊安全認證證書，這也是目前公營行庫中第一家通過第三方驗證的單位。

土銀對於資訊安全的推廣向來不遺餘力，自2007年11月起即開始導入資訊安全管理制度（ISMS），內容廣泛涵蓋了所有安全議題，包含資產分類與風險管理、實體設備與環境安全、通訊與操作管理、系統開發與維護管理、企業永續運作管理、存取控制管理、法規遵循等控管要點，全案投入近200位人力，以ISO 27001為遵循原則，歷時8個月，針對客戶資訊安全保障需求及公司內外部可能遭遇之系統威脅，進行鑑別、管理、減少和持續改善資訊資產所面臨的風險，建置出國際標準的資訊安全管理制度。

不僅如此，土銀在過程中也逐步學習資訊安全管理知識與經驗，並培養資安專業人員能力，在密集的討論中不停凝聚資訊安全共識，經由內部稽核、驗證機關BSI預評、書面查核、實地查核等驗證程序，於2008年7月取得BSI核發之ISO 27001資訊安全證書，以達成符合「機密性」、「完整性」、「可用性」之安全管理目標。

土銀表示，能取得英國標準協會ISO 27001資訊安全認證，除代表銀行對資訊安全的重視，更顯示土銀因應國際趨勢，強化資訊安全管理的能力，藉由資訊安全管理制度的標準化與國際化，展現銀行對資訊安全、服務品質、資訊業務持續營運的承諾。

2