与国际接轨 阿尔发投顾取得ISO 27001资讯安全认证

阿尔发投顾同仁ISO/IEC 27001授证仪式合影。（图／阿尔发投顾提供）

金融科技时代来临，新创公司力拼资安升级。机器人理财新创公司阿尔发投顾，15日宣布取得国际资讯安全标准ISO/IEC 27001，自主导入资讯安全管理制度(ISMS)，建置各种资讯安全管控系统，贯彻内部管控制度，强化资安防护机制，已在2021年2月26日通过加拿大第三方TCIC环奥国际公司验证，3月12日荣获ISO/IEC 27001证书。

阿尔发投顾董事长陈志彦表示，在金管会积极推动金融科技创新同时，阿尔发也积极寻求优质、严谨的资讯安全管理系统，以强化客户资料的隐私保护及资讯安全，为今年刚通过的「金融监理沙盒创新实验计划-落实普惠金融之机器人理财服务」奠定资讯安全的基础。

陈志彦表示，阿尔发机器人理财，提供个人化的财务规划应用平台，让客户拥有专业资产配置及投资管理服务，以达到普惠金融的目的。下阶段开放银行(Open Banking)串接API第二阶段「消费者资讯查询」的服务，民众将可以透过阿尔发平台查询到个人的存款明细和信用卡消费等资料，达到一站式资料整合性检视的便利性，当民众能随时掌握储蓄和支出状况时，就能有效掌握自身资产状况和做好投资理财。

阿尔发遵循ISO/IEC 27001制定ISMS架构，并依据PDCA规划（Plan）、执行（Do）、查核（Check）及持续改善（Action）循环流程管理模式，以制度化、文件化及系统化的管理机制，以确保资讯安全之有效性及持续性，并透过资讯科技的升级，提高资安风险因应，提升员工资安意识及定期办理防护及备援演练作业，以增进突发资安事件应变能力，借此有效控管资讯安全风险，确保内部资产与相关机密资讯之安全性，提升客户信任与保障。