申請社會住宅,除了姓名、聯絡方式等基本資料,也要提供身分證件、財稅資料及銀行帳戶等敏感個資。為此,新北住都中心強化資訊安全管理,取得「ISO/IEC 27001:2022」資訊安全管理系統國際認證,針對社宅申請、抽籤及租金繳納等服務,加強資料傳輸、儲存、調閱及權限控管,希望降低個資外洩及系統遭受資安攻擊的風險。

新北住都中心表示,民眾從線上申請社宅、參與抽籤,到入住後繳納租金,背後均涉及大量個人資料及資訊系統,其中包含身分證件、財稅及銀行帳戶等較敏感資訊,因此資訊系統的安全性及穩定性,直接關係到申請人的權益。

新北住都中心取得ISO資訊安全管理系統國際認證,透過國際標準強化個人資料保護、資訊系統安全與服務韌性,提供穩定的社宅服務。圖/新北住都中心提供
新北住都中心取得ISO資訊安全管理系統國際認證,透過國際標準強化個人資料保護、資訊系統安全與服務韌性,提供穩定的社宅服務。圖/新北住都中心提供

此次取得ISO/IEC 27001:2022認證後,住都中心表示,在資料傳輸、儲存及調閱等環節,均建立加密及權限控管機制,藉此降低個人資料外洩、遭不當使用等風險。

《房市讀懂了》Ep.20/通勤換房價能省多少錢?全台8大就業區比一比 最大落差打2.3折

除了個資保護,社宅申請、抽籤及租金繳納都高度仰賴資訊系統,一旦發生系統故障或資安事件,也可能影響民眾申辦權益。住都中心指出,此次導入的資訊安全管理制度也涵蓋系統營運、風險管理及災害應變,希望降低系統異常、網路壅塞或遭勒索軟體攻擊時對服務造成的影響。

在社宅審查及抽籤部分,後台資料與相關操作流程也建立日誌紀錄(Log)及軌跡追蹤機制,讓資料調閱、操作過程留下紀錄,降低人為疏失或資料遭非法篡改的風險。

值得一提的是,依國家資安責任等級劃分,住都中心只需「導入」資訊安全管理機制,並沒有強制要求必須接受外部驗證。然而,為了讓民眾的重要資料獲得更完善保障,中心並不僅止於「符合法規要求」,而是主動提高標準,引進第三方權威認證機構進行嚴格的書面及實地審查,最終順利取得認證。

最後,住都中心表示,此次取得國際認證,不只是多了一張證書,更代表中心對資訊安全、個資保護及服務不中斷的重視與承諾,未來也將持續以國際標準檢視資安管理,從民眾每天實際使用服務的角度出發,持續提升資訊安全與服務韌性,讓民眾不只住得安心,也能對資料安全多一份信任。