香港，2011年12月8日──隨著電子貨幣興起，消費者隨身帶備的流動設備將來或會取代現金和信用卡，成為主流的支付工具。有見及此，非牟利環球專業組織─國際信息系統審計協會（ISACA）近日公佈名為《流動支付：風險、保安與保證事宜》（Mobile Payments: Risk, Security and Assurance Issues）的全新白皮書，除了探討方興未艾的流動支付趨勢，還提供風險管理和加強保安方面的指引。白皮書現已上載至ISACA網站供免費下載閱覽。

根據調查公司Juniper Research的研究結果，到2014年，經流動支付方式處理的數碼和實物商品買賣、轉帳及其他交易的金額將近6,300億美元。是次公佈的白皮書指出了流動支付為消費者帶來多項好處，包括交易更加快捷、免卻帶備現金和信用卡的麻煩、綜合管理多張信用卡，以及更佳的保安保障；企業亦可藉流動支付，接觸更多消費者、減少按規管需要而儲存下來的數據、加強交易保安和偵察欺詐交易的能力，並且進行針對性的地區市場推廣。

持有註冊信息系統審計師（CISA）、信息系統安全認證專家（CISSP）資格，現職希臘Geniki銀行信息科技審計師兼《流動支付》白皮書項目發展小組主席的Nikolaos Zacharopoulos表示：「流動支付帶來很多好處，不過，我們亦須未雨綢繆，管理風險，當中的風險可以是身分和服務被盜用、收入受損、遺失客戶資料、商譽被毀，或者涉及清洗黑錢和資助恐怖份子等活動。白皮書指出了風險的類型，並提供應該採取的對策，以便降低風險的害處。」

《流動支付》白皮書為企業提供實用的建議：
• 於規劃過程中建立強力的監控措施。
• 確保所有交易僅交予獲授權人士處理。
• 識別個人及敏感資料，並確保其受到妥善保護。
• 確定有份參與流動支付的第三方具備健全的保安管治措施。
• 多加留意流動交易的起始點，即客戶使用的設備及用戶。

Nikolaos Zacharopoulos表示：「客戶會否採用一種全新的支付工具，很視乎新的工具能否贏得客戶信賴，因此，保安是流動支付得以推行的重要驅動力。隨著針對流動支付生態系統的監管日益發展，企業必須謹慎而行，以便給消費者享受到流動支付的便利，同時提供必需的安全保障，並保護客戶私隱。」

如須得知流動支付的更多資料，請於www.isaca.org/mobilepayments下載免費的《流動支付》白皮書。另外，ISACA亦提供流動設備方面的指引，詳情請瀏覽以下鏈結：商業信息安全模型、COBIT、《保護流動設備》白皮書，以及流動運算保安審計／認證程序 (Mobile Computing Security Audit Assurance Program)。

ISACA簡介
國際信息系統審計協會（ISACA®，網址：www.isaca.org） 是全球公認提供信息系統標準合規及保安、企業信息科技管治，以及信息科技相關風險與遵循之知識、認證、社群、倡導與教育訓練的領導組織，會員遍布逾 160 個國家，總數超過 95,000 人。ISACA®成立於 1969 年，是一個非牟利的獨立組織。除了主辦國際會議，出版《ISACA期刊》（ISACA® Journal），並制定國際公認的信息系統的審計與監控標準，以協助其成員締造一個信賴可靠，優值的信息系統。同時，為促進與証明各人的信息技術及知識 ，ISACA推出各項全球公認的專業認證，如：註冊信息系統審計師（CISA®）、註冊信息安全經理（CISM®）、企業信息科技管治認證（CGEIT®）及風險和信息系統監控認證（CRISCTM）。ISACA研擬及持續更新 COBIT®，以協助信息科技專才及企業領袖履行在信息科技管治方面的職責，特別是在信息系統標準合規、保安、風險架構及控制的範疇，使業務價值得以提升 。

現在可於Faceook (http://www.facebook.com/ISACAHQ)，Twitter (http://twitter.com/ISACANews) 及微博 (http://weibo.com/isacachinahk/) 緊貼ISACA最新動向。
於 LinkedIn加入ISACA : ISACA (Official)

本資料由凱旋先驅公關公司代表國際信息系統審計協會發佈。

查詢詳請，請聯絡黃家健先生或羅淑敏小姐：
電話：(852) 3141 8083 or 3141 8095 傳真：(852) 2510 8199
電郵：carl.wong@knprhk.com or yvonna.law@knprhk.com

- 新聞稿有效日期，至2012/01/08為止

上一篇：TI新型MSP430TM微控制器可在家庭自動化、工業及可攜式醫療應用中
下一篇：第四屆ACM SIGGRAPH亞洲電腦圖形和互動技術會議及展覽