互联网的无边界令企业与顾客的关系日趋紧密，当网络世界中的商户、服务、产品及交易不胜其数，而虚假信息、网络陷阱及黑客攻击等同时又充斥着网络，隐私及信息安全无疑已成为顾客筛选商户的重要考虑。到底企业如何才能从中脱颖而出，除了取得顾客的信任及支持外，又能永续安全及稳定的营运模式？数字信任(Digital Trust)便是其中一支企业可予以考虑的「强心针」。

参考国际计算机稽核协会(ISACA)的官方定义，数字信任为「对一数字生态系统内消费者与供货商之间的诚信关系、互动及交易的信心」。比如说，由服务供应者（如云端供货商、银行机构）对企业，以至企业对顾客的整条数位供应链中，都由对彼此的数位信任环环相扣。一般而言，对顾客构成数字信任的关键可从以下指标作衡量:

1.「质量」（企业的服务或产品质量是否合符顾客的期望？）

2.「准确性」（信息是否定期更新、准确以及可用的？）

3.「隐私及安全」（顾客的信息是否受保护及保密？）

4.「道德及诚信」（企业的行为是否合符道德及正直？）

5.「透明度及诚实」（顾客会否被告知收集个人信息的用途及实际情况？）

6.「适应性」（企业的运作是否稳定或恢复程度是否高？）

企业拥有良好的信息安全管理系统固然能够提升顾客的信任度，但相比于传统的质量安全或信息安全管理，数字信任的实践更见利于强化顾客与企业间的联系、从不同层面改善企业运营表现、减少触犯资安或隐私法律风险等等。 

然而，数字信任的定义、指标、实践框架等概念较广泛，现时亦没有特定的监管机构及标准，企业在数字信任实践、监管、评估或稽核上要如何执行？相信数字信任为企业提升竞争力的一大机遇，同时亦是一大挑战。

谭卓贤

永盛科讯 

地址：香港皇后大道中183号中远大厦4602室 

电邮：info@ringus-solution.com 

电话：(852) 2907 6011 

网址：www.ringus-solution.com