藍途記帳具備國際資安標準 ISO/IEC 27001驗證

．尚未評論

2023/12/25 更新：依據ISO/IEC 27001驗證規範，已於2023/12/25進行並通過第三年度重新驗證，延續證書資格。

ISO/IEC27001國際資安標準

藍途記帳在2020年導入國際資訊安全 ISO/IEC 27001 標準，同年11月通過加拿大第三方驗證公司TCIC環奧國際驗證公司的驗證，正式取得驗證證書。

對於雲端財務會計工具而言，資料及服務的機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）與遵循性（Compliance），皆為財會工具使用者非常重視的議題。

藍途記帳本次導入國際間認可的 ISMS 驗證標準ISO/IEC27001，驗證範圍包含開發、測試、營運及作業環境之資訊範圍管理。除了讓使用者更安心外，也希望透過此次導入強化內部資安規範、精進資訊安全管理與能力，為藍途記帳使用者的財務資料做好安全把關。

傳輸的安全：藍途記帳強制使用HTTPS協定，並採用國際標準的TLS 1.2 安全通訊協定，確保資料傳輸的全程處於加密階段(AES 256)，同時防止外部篡改。
資料儲存的安全：藍途記帳的資料加密儲存在AWS雲端(Amazon Web Services，全球最大的雲端資料中心之一)，以防止使用者財務資料被盜用。
資料控管的安全：資料控管、可信任來源、維運服務穩定性統稱為資料控管的安全，同上述藍途記帳經由ISMS 驗證，通過ISO 27001的驗證，在資料控管上符合標準規範，確保藍途記帳的資訊能正確保護備份、產品穩定運作、辦公環境嚴謹控管、具備事故發生時的反應機制等等。