新闻正文
中央消息
(中央社记者 苏思云 台北20日电)立委关切台湾有28家金融机构使用中港资系统,金管会表示,金融资安风险管理回归到资安风险的本质规定,内控、自律都有相关规范,以证券期货业来说,已明定在交易相关网络直接连接设备,不能使用危害国家资通安全产品。
民进党立委郭国文关切,日本、韩国近期出现金融机构资安事件,根据金管会数据,目前台湾金融机构有28家使用中港资系统,要求金管会评估是否采取更严格的管理措施。
金管会主委彭金隆昨天答询时表示,金管会相当关心金融资安议题,第一时间也都有掌握AI攻击事件,金融业既有规定、委外、采购也都有相关规定会落实运行。资安风险管理应回归风险本质,金管会持续关注相关此议题。
金管会银行局副局长王允中今天在例行记者会上说明,金融资安风险管理回归到资安风险的本质规定,督导银行公会订定「金融机构资通系统与服务供应链风险管理规范」,有要求金融机构对供应商进行可行性风险评估,评估项目包含供应商服务提供地、实质受益人或控制权的来源国是否符合国内相关规范,确保系统安全,规范中没有对特定地区国家别有明示的禁止规定。
金管会证期局副局长黄仲豪表示,跟银行业作法类似是通过自律规定,也督导证交所、期交所、投信投顾公会,在各业别的内控标准都有提到交易跟资安问题,也有参考资安法第27条提到的国安问题,明定公司在交易相关网络直接连接设备,不能使用危害国家资通安全产品。
金管会保险局副局长蔡火炎表示,保险业作法与银行、证券一样,保险业使用所谓中港资信息系统,皆为内部系统,没有开放外部访问,委外厂商也无法访问公司信息与信息环境。保险局目前针对保险业信息作业委外处理与信息安全防护都有相关规范,也要符合保险业内控措施,后续持续督导落实资安与个资防护。(编辑:杨兰轩)1151020
选择与事实站在一起,您的每一份赞助,都是守护新闻自由的力量
下载中央社「一手新闻」APP,即时掌握最新消息
本网站之文本、图片及影音,非经授权,不得转载、公开播送或公开传输及利用。