fbpx
BitCheck Exchange Earn Clubs About Contact Career Newsroom

Announcements

台灣首家!XREX 交易所取得 ISO/IEC 27001:2022 最新資安認證

XREX 是首家由英國標準協會稽核,通過新版 ISO/IEC 27001:2022 資安管理制度認證的台灣公司

由區塊鏈金融機構XREX經營的XREX 交易所,再次獲得資安能力的國際肯定,成為台灣第一家通過英國標準協會 (The British Standards Institution, BSI) 稽核,取得國際標準組織 (International Organization for Standardization, ISO)「 新版 ISO/IEC 27001:2022 國際資訊安全管理制度」認證的公司,並已在 XREX 內部正式實施此制度。

XREX 在去年八月通過取得前一版的 ISO/IEC 27001:2013 認證,並以最快的速度 4 個月即完成認證轉版,不只是台灣交易所中的第一家,更領先各大銀行與各領域的企業。這也代表著 XREX 已符合全球資訊安全管理最新國際標準,不僅凸顯了 XREX 交易所的資安治理能力,更為用戶增添一層信賴與安心。

XREX 資安長暨總經理Sun Huang率領團隊完成本次認證,他表示:「服務不中斷是 XREX 交易所的重要目標,我們搶先導入新版制度,大幅強化『營運持續計畫』的設計,並透過獨立第三方單位英國標準協會的稽核,協助 XREX 率先完成 ISO/IEC 27001:2022 轉版認證,確保 XREX 交易所的服務可持續性和產品穩定性,我們非常驕傲!」

本次 XREX 通過的最新版本,是國際標準組織在去年 10 月 25 日公告的第三版 「ISO/IEC 27001:2022 國際資訊安全管理制度」,距離上次改版已時隔九年。定義企業如何建立和維護一個安全的資訊環境。該標準是由 ISO 和國際電工委員會 (International Electrotechnical Commission, IEC) 共同發布。

本次新版 ISO/IEC 27001 最大的改變,是將原本共 114 項控制措施濃縮成 82 項,再因應當前技術演變,額外增加 11 項,一共整合成 93 項控制措施。去年,XREX 以 114 項零失誤通過,本次也以零「不符合事項」完成認證,繳出漂亮的資安成績單。

XREX 交易所繳出零「不符合事項」的漂亮成績,完成 ISO/IEC 27001:2022 認證

XREX 資安工程師 Helen Lai 補充:「值得一提的,是在這次新版要求中的系統組態管理,XREX 資安團隊直接引用國家資通安全研究院的『GCB政府組態基準』,這是設計給台灣政府最高標準的資通安全管理法。這也可以看出,XREX 身為一家交易所,一直用最嚴格的標準在要求自己。」

除了導入外部標準,XREX 在內部控制上一直管控秉持著嚴謹規範,特別是交易所的錢包資訊絕不容外洩。本次,XREX 也採取多項新的控制措施,加強機敏資料的遮蔽,公司同仁僅能依據自己職責檢視部分資訊,透過資料遮罩進一步提高資安防護並保護用戶隱私。

通過 ISO/IEC 27001:2022 轉版驗證,讓 XREX 在資安與合規的路上更加自信地向前邁步。目前 XREX 已經取得美國、加拿大與立陶宛的牌照與登記許可,並完成了台灣金管會的反洗錢聲明,正在申請新加坡的大型支付機構 (Major Payment Institution) 執照。透過與各地監管機關的密切溝通,以及和國際銀行夥伴合作,XREX 交易所可以提供全球超過 120 個國家的美金出入金,為傳統金融與區塊鏈金融搭建最穩健的橋樑。

More from Announcements

Announcements

06/01/2023

XREX, SlowMist, and Several Security Companies Jointly Launched Web3 Cybersecurity Academy

Announcements

16/08/2022

XREX is ISO/IEC 27001 Certified, Validating Its Crypto Security Credentials

Announcements

25/07/2023

XREX Enhances Platform Safety with Advanced Blockchain Analysis Solutions by Chainalysis

Editor’s Picks

XREX Integrates Fireblocks to Enhance Digital Asset Custodial Services

Announcements

16/05/2024

XREX Integrates Fireblocks to Enhance Digital Asset Custodial Services

XREX Singapore Receives MAS Major Payment Institution Licence

Announcements

13/05/2024

XREX Singapore Receives MAS Major Payment Institution Licence

XREX Plays Key Role in Taiwan’s Fraud Combat: Scammed Crypto Assets Returned Without Known Defendant

Announcements

26/02/2024

XREX Plays Key Role in Taiwan’s Fraud Combat: Scammed Crypto Assets Returned Without Known Defendant