由區塊鏈金融機構XREX經營的XREX 交易所，再次獲得資安能力的國際肯定，成為台灣第一家通過英國標準協會 (The British Standards Institution, BSI) 稽核，取得國際標準組織 (International Organization for Standardization, ISO)「 新版 ISO/IEC 27001:2022 國際資訊安全管理制度」認證的公司，並已在 XREX 內部正式實施此制度。

XREX 在去年八月通過取得前一版的 ISO/IEC 27001:2013 認證，並以最快的速度 4 個月即完成認證轉版，不只是台灣交易所中的第一家，更領先各大銀行與各領域的企業。這也代表著 XREX 已符合全球資訊安全管理最新國際標準，不僅凸顯了 XREX 交易所的資安治理能力，更為用戶增添一層信賴與安心。

XREX 資安長暨總經理Sun Huang率領團隊完成本次認證，他表示：「服務不中斷是 XREX 交易所的重要目標，我們搶先導入新版制度，大幅強化『營運持續計畫』的設計，並透過獨立第三方單位英國標準協會的稽核，協助 XREX 率先完成 ISO/IEC 27001:2022 轉版認證，確保 XREX 交易所的服務可持續性和產品穩定性，我們非常驕傲！」

本次 XREX 通過的最新版本，是國際標準組織在去年 10 月 25 日公告的第三版 「ISO/IEC 27001:2022 國際資訊安全管理制度」，距離上次改版已時隔九年。定義企業如何建立和維護一個安全的資訊環境。該標準是由 ISO 和國際電工委員會 (International Electrotechnical Commission, IEC) 共同發布。

本次新版 ISO/IEC 27001 最大的改變，是將原本共 114 項控制措施濃縮成 82 項，再因應當前技術演變，額外增加 11 項，一共整合成 93 項控制措施。去年，XREX 以 114 項零失誤通過，本次也以零「不符合事項」完成認證，繳出漂亮的資安成績單。

XREX 資安工程師 Helen Lai 補充：「值得一提的，是在這次新版要求中的系統組態管理，XREX 資安團隊直接引用國家資通安全研究院的『GCB政府組態基準』，這是設計給台灣政府最高標準的資通安全管理法。這也可以看出，XREX 身為一家交易所，一直用最嚴格的標準在要求自己。」

除了導入外部標準，XREX 在內部控制上一直管控秉持著嚴謹規範，特別是交易所的錢包資訊絕不容外洩。本次，XREX 也採取多項新的控制措施，加強機敏資料的遮蔽，公司同仁僅能依據自己職責檢視部分資訊，透過資料遮罩進一步提高資安防護並保護用戶隱私。

通過 ISO/IEC 27001:2022 轉版驗證，讓 XREX 在資安與合規的路上更加自信地向前邁步。目前 XREX 已經取得美國、加拿大與立陶宛的牌照與登記許可，並完成了台灣金管會的反洗錢聲明，正在申請新加坡的大型支付機構 (Major Payment Institution) 執照。透過與各地監管機關的密切溝通，以及和國際銀行夥伴合作，XREX 交易所可以提供全球超過 120 個國家的美金出入金，為傳統金融與區塊鏈金融搭建最穩健的橋樑。