XREX取得ISO資安認證，114項標準全通過！為何要砸錢打造「護城河」？|數位時代 BusinessNext

XREX取得ISO資安認證，114項標準全通過！為何要砸錢打造「護城河」？

區塊鏈新金融科技XREX，本周宣布取得ISO/IEC 27001認證，目前沒有任何監管單位要求業者取得，為何XREX仍堅持要做？

只花五個月就取得認證、114項標準零失誤通過

ISO/IEC 27001是由國際標準組織（ISO）與國際電工委員會（IEC）聯合發布的一套國際標準，用來驗證企業或組織的資訊安全管理系統 (ISMS) 是否具備完整的風險評估與管理規劃。

XREX獲得英國標準協會（BSI）驗證，加入幣安（Binance）、Crypto.com 和Cybavo等頂尖的加密貨幣交易所與平台的行列，將ISO/IEC 27001的嚴格要求導入其資安管理系統。XREX在114項申請標準中，繳出完全零失誤的好成績，取得認證資格。

ISO27001包括14個主題、35個控制目標、114個控制要點，簡單分類可分為「策略面」、「管理面」兩個面向。XREX資安規劃師Helen Lai受訪表示，「策略面」是最複雜的，需要結合XREX內部的特定流程，以及ISO27001的標準規範，才能建立出屬於XREX的資訊安全管理系統。

這些過程非常細緻繁瑣，以「精準匡列範圍」來說，要從用戶資料傳入XREX平台開始，逐步檢視資料傳輸流程，才能盤點出完善資訊資產清單，才能進一步設計嚴格管制。

要通過這114項申請標準有其難度，Helen Lai表示，依據向相關單位打聽的資訊，第一次查核有一定機率會被要求改善，甚至不被發證要重新闖關。XREX能做到一次通過，內部在面對BSI委員（本次認證單位）查核前，就足足演練了3次，包含一次由外部顧問模擬委員查核、兩次情境模擬。

取得ISO/IEC 27001認證，一般情況下大約需要六個月時間，這次XREX團隊只花了5個月就完成。回顧這趟歷程，Helen Lai表示，這次導入ISO27001一共涉及客服、管理、法尊、資安、資訊等五個部門，需要配合不同單位的專業去說明流程，並實際演練多次，「要做到有效的跨部門溝通，是最困難的部分。」Helen Lai回憶。

取得ISO認證，差異、好處有哪些？

目前，沒有任何一個國家或司法管轄區，強制要求虛擬通貨業者取得這項ISO認證，對交易所來說，取得ISO認證與否，在實務上究竟有何差異？

事實上，每個交易所都有自己的資安機制，而通過國際標準系統性的驗證，代表是可以符合外部驗證，而非只是自己單方面認可。

Helen Lai表示，這次XREX通過ISO驗證，強化了資料的機密性、完整性及可用性管理，平台運作可以更安全穩定。具體來說，資安防護從惡意攻擊偵測、預防及復原控制措施都有規劃，XREX甚至有設定第三道防線（資安稽核單位），監控每一個措施是否都有確實執行並符合規範。

「資安是一層又一層堆疊出來的。」，雖然現在沒有前置規訂有關業者須通過ISO認證，Helen Lai認為，資安是所有加密貨幣業者，都必須要注重的領域，「雖然投入資源與時間成本很高，但也成為了（競爭）護城河。」無論是在提供用戶服務，或是與銀行合作及取得監管單位信任上，都會非常加分。

除了信任，取得ISO認證也是要告訴不法分子，不要在XREX平台上犯罪，不僅會被偵測到，XREX也會採取實際行動打擊犯罪。

XREX共同創辦人暨執行長黃耀文認為，不只是虛擬通貨業者，對現在所有企業來說，有效預防並降低網路風險的能力非常重要。隨著加密貨幣和區塊鏈技術的發展，唯有能夠堅守這些原則的平台，才能獲得銀行、監管機構、用戶和大眾的信任，「我很自豪XREX是其中的佼佼者。」

責任編輯：錢玉紘

現代人手機不離手，通勤時滑短影音、午休追串流影劇、下午開視訊會議，網路影音應用成為工作與生活的普遍情境。然而，一旦畫面卡頓、畫質不穩，或聲畫不同步，使用體驗立刻打折，甚至影響工作效率與專業判斷。

也因此，網路品質不再只是「快不快」的問題，更關乎能否在高使用量的日常情境下，維持穩定、連續的表現；對此，第三方評測也採用更貼近使用者情境的方式衡量網路體感。而 Opensignal 最新報告指出，台灣大哥大在影音體驗相關項目是業界唯一同時拿下「影音體驗」與「5G 影音體驗」雙項獎項的電信商，其中，關鍵的差異是什麼？

為何「影音體驗」是網路品質的關鍵指標？

愈來愈多消費者入手旗艦機，追求的不只是硬體規格，還有流暢的 AI 應用與多工協作。然而，無論是視訊即時翻譯或雲端會議，這些高階功能都有一個共同前提：網路必須穩定。一旦網路品質不佳導致畫質下降或音畫不同步，旗艦級的 AI 功能將形同虛設。

這也意味著，檢驗網路價值的標準已經改變。如今，不能只看單點測速的瞬間峰值，更重要的是高負載情境下的耐力表現。因此，比起單點測速，影音體驗會是更完整的測試標準，直接挑戰了網路在室內深處、移動途中或人潮聚集時的網路實力；而唯有在長時間串流下依然不卡頓、不降畫質，才稱得上是高品質的連線。

換言之，隱身在硬體背後的電信商，才是發揮旗艦機性能的關鍵；唯有透過最佳網路品質，才能讓手中的旗艦機既是規格領先、也是體驗領先。

唯一影音體驗雙料冠軍，Opensignal 權威認證的有感體驗

雖然相較於測速數據，影音體驗更貼近日常使用，但也更難量化。對此，國際權威認證 Opensignal 的「影音體驗分數」，依循 ITU 國際標準，透過真實用戶裝置在行動網路上進行影音串流的實測數據，觀察不同電信網路在實際使用情境下的表現。

簡單來說，評測聚焦三項核心指標：影片載入時間、播放期間的卡頓率，以及畫質（解析度）是否能穩定維持。使用者從開始播放到持續觀看的整體品質，分數以 0–100 呈現，分數愈高，代表在三項指標的表現愈佳。相較於單點測速，這類評測更能呈現長時間、高使用量下的網路品質。

而在今年最新公布的 Opensignal 評測中，台灣大哥大獲得「影音體驗」獎項唯一雙料冠軍。其中，「整體影音體驗」為全台獨得第一名，「5G 影音體驗」則與遠傳並列第一。

之所以能在影音體驗拔得頭籌，關鍵在於台灣大哥大目前是全台唯一整合 3.5GHz 頻段 60MHz 與 40MHz、形成 100MHz 總頻寬的電信業者，亦是現階段全台最大 5G 黃金頻寬配置。頻寬愈寬，代表單位時間內可傳輸的資料量愈大；在大量使用者同時進行影音串流、視訊互動的狀態下，更能維持穩定傳輸、減少壅塞發生機率。

台灣大獲權威認證，NRCA技術撐起穩定基礎

除了頻寬帶來的流量優勢，台灣大哥大也採用「NRCA 高低頻整合技術」，也就是透過高低頻協作，讓 3.5GHz 負責高速傳輸、700MHz 補強覆蓋與室內連線，改善室內深處與移動情境的訊號落差，提升連線連續性。

同時，為了讓住家、通勤動線、商圈與觀光熱點等高使用場域維持穩定表現，台灣大哥大已在全台超過213個住宅、觀光及商圈熱點完成 100MHz 布建，提升人流密集區的網路覆蓋率。

值得注意的是，在今年的 Opensignal 評比中，台灣大哥大還拿下了「5G 語音體驗」與「網路可用率」兩項第 1 名，累計獲得 4 項獎項。這意味著不僅具備影音體驗優勢，在語音互動與連線率等關乎用戶日常應用的基礎指標，皆有亮眼成績。

尤其，隨著影音與即時互動成為新世代的工作常態，網路品質的重要性只會持續上升。無論是遠距協作所仰賴的視訊與畫面共享即時同步，內容創作對直播與即時上傳連續性的要求，或是 AI 視訊互動、即時翻譯與會議摘要等新應用，都高度依賴低延遲與穩定的資料傳輸。網路品質因此不再只是連線條件，更是支撐內容生產、協作效率與新應用落地的基礎能力，甚至直接牽動競爭力。

而台灣大哥大經 Opensignal 認證、於多項關鍵指標領先業界，不僅將成為 AI 時代的重要後盾，也讓使用者能更充分發揮高階手機的效能，把「快、穩、滑順」落實在每天的工作與生活中。