臺銀人壽日前再次通過英國標準協會(BSI)最新版國際資訊安全 管理標準,取得ISO/IEC 27001:2013(含資訊安全管理系統國家標 準CNS 27001:2014)驗證,這是自106年臺銀人壽導入及驗證資訊安 全管理制度後,連續四年皆通過資訊安全管理驗證及定期審查,顯示 臺銀人壽在資安管理上之努力,並在管理上符合國際標準。
臺銀人壽表示,隨著金融科技發展,資訊安全是極為為嚴肅的課題 ,在金融服務業更是穩健經營和立足行業競爭之基礎。臺銀人壽為確 保服務品質與安全,持續優化相關核心服務系統環境,於四年前即導 入資訊安全管理制度之第三方驗證機制,藉由外部客觀標準衡量,檢 視資訊系統作業與管理是否健全並確保資通安全。本次再度獲得驗證 通過,代表各項推動工作之落實。
此次驗證範圍涵蓋資訊室提供壽險核心系統、軍人保險系統與提供 電子商務服務系統相關之系統開發、操作及維護、第三方服務管理、 網路與機房管理與相關支援活動管理。臺銀人壽表示,導入ISO 270 01除達成建立機制目標外,亦藉由密集會議討論和教育訓練凝聚資訊 安全共識,持續強化員工的資安意識並熟悉管理制度,進一步提升公 司資安文化。
臺銀人壽為唯一國營壽險公司,面對日益具挑戰之資安環境,除符 合主管機關規範外,將持續落實資訊安全管理,透過三年一次重新評 鑑取得驗證,以及期間之定期審查,持續進行管理與技術的改善與優 化,期以提供更優質、更安全的服務。
<摘錄工商>