fbpx
數位支票 BitCheck XREX 交易所 收益型產品 XREX 俱樂部 團隊介紹 聯絡我們 加入我們 媒體報導

官方公告

台灣首家!XREX 交易所取得 ISO/IEC 27001:2022 最新資安認證

XREX 是首家由英國標準協會稽核,通過新版 ISO/IEC 27001:2022 資安管理制度認證的台灣公司

由區塊鏈金融機構XREX經營的XREX 交易所,再次獲得資安能力的國際肯定,成為台灣第一家通過英國標準協會 (The British Standards Institution, BSI) 稽核,取得國際標準組織 (International Organization for Standardization, ISO)「 新版 ISO/IEC 27001:2022 國際資訊安全管理制度」認證的公司,並已在 XREX 內部正式實施此制度。

XREX 在去年八月通過取得前一版的 ISO/IEC 27001:2013 認證,並以最快的速度 4 個月即完成認證轉版,不只是台灣交易所中的第一家,更領先各大銀行與各領域的企業。這也代表著 XREX 已符合全球資訊安全管理最新國際標準,不僅凸顯了 XREX 交易所的資安治理能力,更為用戶增添一層信賴與安心。

XREX 資安長暨總經理Sun Huang率領團隊完成本次認證,他表示:「服務不中斷是 XREX 交易所的重要目標,我們搶先導入新版制度,大幅強化『營運持續計畫』的設計,並透過獨立第三方單位英國標準協會的稽核,協助 XREX 率先完成 ISO/IEC 27001:2022 轉版認證,確保 XREX 交易所的服務可持續性和產品穩定性,我們非常驕傲!」

本次 XREX 通過的最新版本,是國際標準組織在去年 10 月 25 日公告的第三版 「ISO/IEC 27001:2022 國際資訊安全管理制度」,距離上次改版已時隔九年。定義企業如何建立和維護一個安全的資訊環境。該標準是由 ISO 和國際電工委員會 (International Electrotechnical Commission, IEC) 共同發布。

本次新版 ISO/IEC 27001 最大的改變,是將原本共 114 項控制措施濃縮成 82 項,再因應當前技術演變,額外增加 11 項,一共整合成 93 項控制措施。去年,XREX 以 114 項零失誤通過,本次也以零「不符合事項」完成認證,繳出漂亮的資安成績單。

XREX 交易所繳出零「不符合事項」的漂亮成績,完成 ISO/IEC 27001:2022 認證

XREX 資安工程師 Helen Lai 補充:「值得一提的,是在這次新版要求中的系統組態管理,XREX 資安團隊直接引用國家資通安全研究院的『GCB政府組態基準』,這是設計給台灣政府最高標準的資通安全管理法。這也可以看出,XREX 身為一家交易所,一直用最嚴格的標準在要求自己。」

除了導入外部標準,XREX 在內部控制上一直管控秉持著嚴謹規範,特別是交易所的錢包資訊絕不容外洩。本次,XREX 也採取多項新的控制措施,加強機敏資料的遮蔽,公司同仁僅能依據自己職責檢視部分資訊,透過資料遮罩進一步提高資安防護並保護用戶隱私。

通過 ISO/IEC 27001:2022 轉版驗證,讓 XREX 在資安與合規的路上更加自信地向前邁步。目前 XREX 已經取得美國、加拿大與立陶宛的牌照與登記許可,並完成了台灣金管會的反洗錢聲明,正在申請新加坡的大型支付機構 (Major Payment Institution) 執照。透過與各地監管機關的密切溝通,以及和國際銀行夥伴合作,XREX 交易所可以提供全球超過 120 個國家的美金出入金,為傳統金融與區塊鏈金融搭建最穩健的橋樑。

更多官方公告

官方公告

2022 年 11 月 23 日

XREX 呼籲:勿向他人提供帳號資訊

官方公告

2023 年 01 月 18 日

XREX 聯手 14 家組織 打造區塊鏈區域聯防資安網絡

官方公告

2021 年 12 月 13 日

XREX 執行長公開信:秉持國際最高反洗錢標準 XREX 率先遵循 FATF 國際轉帳規則

編輯推薦

反洗錢措施再升級!《XREX 洗錢防制暨平台使用管理辦法》正式生效

官方公告

2024 年 03 月 11 日

反洗錢措施再升級!《XREX 洗錢防制暨平台使用管理辦法》正式生效

「無被告」也可凍結、裁扣、返還詐騙資產!XREX 交易所與檢警共創司法先例

官方公告

2024 年 02 月 26 日

「無被告」也可凍結、裁扣、返還詐騙資產!XREX 交易所與檢警共創司法先例

佳評如潮!XREX Academy 擴大招生!

官方公告

2024 年 02 月 22 日

佳評如潮!XREX Academy 擴大招生!