財部要求公股銀強化資安防護

新聞媒體 2022-11-16

財政部部長蘇建榮14日出席財政委員會會議針對金融業數位轉型下之資安防護說明時強調,財政部持續督請公股銀行確實遵循各項資安法令規範,定期檢討資安策略、管理制度、防護技術及內部作業規範,提升資安防護能量,要達成安全、便利、營運不中斷的目標。

蘇建榮強調,公股銀均確實遵循金管會及銀行公會訂定的相關資安規定及自律規範,採用多層次縱深防禦架構區分對外服務及內部作業使用,設置惡意程式偵測與入侵防護系統,以強化網路攻擊防禦能力,並建置資訊安全分析平台,監控網路使用狀態,找出潛在可疑網路行為及自動告警,以即時處置及預防資訊安全危害事件發生。

目前公股銀朝四大方向積極優化資訊軟硬體系統效能及加強資安防護,包含設置副總經理層級之資訊安全長、檢視並強化自身資安防護能力、因應數位轉型持續優化資訊軟硬體設備、即時通報重大資安訊息。

財政部強調,公股銀均加入「金融資安資訊分享與分析中心(F-ISAC)」、「金融電腦緊急應變小組(F-CERT)」及「金融領域資安監控中心(F-SOC)」,透過資安情資分享方式,提升資安防護水準,並預防資安事件擴大。

此外,各公股銀積極配合金管會「金融資安行動方案」辦理資通安全強化措施,包括形塑重視資安的組織文化、強化新興科技資安防護、系統化培育金融資安專業人才、導入資安國際標準等。

財政部也積極強化督導,各公股銀倘發生重大資安事件,除透過重 大偶發事件通報機制通報金管會外,亦應依據相關規定向財政部通報。必要時,由財政部邀集公股金融事業召開專案會議研商因應措施。

中信證總經理林明杉 制定完美目標 小券商進化抗巨獸 新漢要讓台灣智慧製造生態系起飛 日月光集團採用理律ESG團隊「ESGoal」法遵系統

關注我們

NOTICE US

送出