moneybook 回來了 - 信用卡

※ 引述《clarkchang (丁大丙)》之銘言：
: ※ 引述《frankgao (不去會死)》之銘言：
: : 我是昨天收到email通知（原本舊用戶）
: : 才知道這網站復活了。
: : 原本目標是要做台灣版的mint，結果前一陣子說資金不足之類的問題要關站。最近復
活
: : https://i.imgur.com/fesbVok.jpg
: : 大概唯一令人擔憂就是資安問題吧，畢竟要把這麼多銀行的網銀帳號密碼都輸入在同
一
: : 純分享
: : -----
: : Sent from JPTT on my iPhone
: <有點廣告文, 如觸犯版規請不用客氣>
: 部分網友應該知道我是Moneybook第一代的創辦人，去年因為資金燒光而暫停服務，好
在
: 學弟主動聯繫願意注資，決定繼續經營下去，今年六月底也順利推出雙版本行動端App
: 之前在美國上班的時候試用mint的感覺真的是驚為天人 有個簡單好用的網站可以單一
介
: 面整理我的存款, 信用卡, 車貸, 房貸, 401k, 股票投資帳戶, 甚至房子市值都整理好
.
: 這東西實在是太符合我的要求. 回國工作後一忙起來也很難有時間去管理這麼多帳戶，
所
: 以才會想要做一個台灣的Mint，也就是Moneybook (p.s. 這兩年Mint更強大了, 連車子
都
: 直接連Kbb.com, 定期更新你車子現值, 也可以同步各大手機, 第四台, 水電瓦斯帳號,
: 定期提醒帳單, 我想這也是我們未來可以嘗試的功能)
: 過去我們被各大銀行抗拒在外，但其實我們並非違法突破他們的網銀，而是用戶主動輸
入
: 帳密並由Moneybook代替登入網銀，我們也做了許多資安防護措施，各位可以到Moneybo
ok
: 官網查看資安詳細說明, 我自己當年去銀行公會第一句話的介紹也是: “我們不是壞人
”
: 重新出發後，為了更有效的搜集用戶回饋與建議，我們創了臉書社團，用戶可以在裡頭
分
: 享使用心得，而我們也會不定期舉辦各種投票活動來了解用戶需求(ex. 銀行開發順序
、
: 偏好的介面設計)
: 我們也建立了問題回報機制，讓用戶遇到銀行同步失敗、帳務資料抓不齊等問題都可以
更
: 快的讓工程師排程處理，每天大致上會處理10至20則回饋或問題，也會盡可能控制在每
兩
: 個禮拜更新一版，讓每一次的改版都更貼近用戶的需求
: 除此之外也積極向銀行介紹Moneybook，化解他們對網銀個資取得的安全疑慮，目前也
有
: 在洽談可行的合作方案
: 若有興趣的各位可以下載來使用看看，謝謝！


<有點廣告文，如觸犯版規請不要客氣，手機排版請見諒>

我是Moneybook的現任產品經理，在2018年我們團隊接手了Moneybook，當時的Openbankin
g進展還不明朗，一直到今年台灣開放銀行政策有了第一階段的成果，三家純網銀成立、T
SP業者也完成了跟銀行介接第一階段 OPEN API，Moneybook是唯一與20家銀行完成介接的
TSP業者。

為提高服務資安規格，Moneybook率先自律執行導入ISMS，並獲取 ISO27001 稽查驗證！

2019年麻布記帳投入大量資源及成本 「導入ISMS資訊安全管理制度」，並且申請 ISO 27
001稽查驗證。歷經半年的導入執行、稽查驗證，終於在2020/1/17完成第二次稽核，獲取
ISO 27001驗證。

制定 ISMS 的架構中，是包含一整間公司的人、事、物，都需要有嚴格的規範制度。從外
部的監視器、指紋辨識門禁、出入人員紀錄、每位公司內部同仁所使用的電腦、印表機、
影印機、傳真機等，一直到資料傳輸機制、資訊儲存等，都有相對應的紀錄以及管理規範
。

導入後每一個更動、每一項流程都會留有紀錄，以便後續產生風險事故時，有完整的應變
處理措施可以即時執行，並可以提供完整紀錄，給公正的第三方來判斷是否有洩漏的權責
，以利保護每一位使用者的資訊安全。

資訊安全管理制度不只是訂定制度、準備通過稽查而已，而是一場對敏捷開發、內部每一
位同仁的配合度、資金運作上的一大挑戰，所含的隱藏成本將在實際導入執行後才能實際
體會。

在導入ISMS的同時，也請 Baker Mckenzie 國際通商法律事務所，根據 Moneybook 服務
特性，遵循保護會員使用權利，重新擬定「會員使用條款」、「隱私權政策」。

今年，我們也進行了 Moneybook 3.0 的改版，有在使用的網友應該會發現我們的介面更
改了非常多，以及產品核心也有了初步的定位。

此次改版除了優化使用體驗、增加資料架構，最重要的就是拉高資安層級，期望讓大家可
以在安全的應用環境下，把珍貴的時間花在做「財務決策」上，減少紀錄「流水帳」的時
間。另外，也期待政府推進Openbanking下，Open Data的概念可以真正落實。

最後想說的是，大家好！Moneybook回來了，Moneybook雖然不是大公司，但我們把錢花最
重要的地方上。我們知道資安不是用說的，所以我們認真的做了，目前應該沒有一家新創
公司願意花錢導入ISMS，且已獲ISO27001驗證完成，如果有興趣的話也歡迎下載試用看看
！





--