28家金融機構使用中港資系統 金管會:內控已有規範

聽新聞
金管會表示已有內控與自律規範。(圖/東森新聞)
金管會表示已有內控與自律規範。(圖/東森新聞)

立委關切台灣有28家金融機構使用中港資系統,金管會表示,金融資安風險管理回歸到資安風險的本質規定,內控、自律都有相關規範,以證券期貨業來說,已明定在交易相關網路直接連線設備,不能使用危害國家資通安全產品。

民進黨立委郭國文關切,日本、韓國近期出現金融機構資安事件,根據金管會資料,目前台灣金融機構有28家使用中港資系統,要求金管會評估是否採取更嚴格的管理措施。

 

金管會主委彭金隆19日答詢時表示,金管會相當關心金融資安議題,第一時間也都有掌握AI攻擊事件,金融業既有規定、委外、採購也都有相關規定會落實執行。資安風險管理應回歸風險本質,金管會持續關注相關此議題。

金管會銀行局副局長王允中20日在例行記者會上說明,金融資安風險管理回歸到資安風險的本質規定,督導銀行公會訂定「金融機構資通系統與服務供應鏈風險管理規範」,有要求金融機構對供應商進行可行性風險評估,評估項目包含供應商服務提供地、實質受益人或控制權的來源國是否符合國內相關規範,確保系統安全,規範中沒有對特定地區國家別有明示的禁止規定。

金管會證期局副局長黃仲豪表示,跟銀行業作法類似是透過自律規定,也督導證交所、期交所、投信投顧公會,在各業別的內控標準都有提到交易跟資安問題,也有參考資安法第27條提到的國安問題,明定公司在交易相關網路直接連線設備,不能使用危害國家資通安全產品。

金管會保險局副局長蔡火炎表示,保險業作法與銀行、證券一樣,保險業使用所謂中港資資訊系統,皆為內部系統,沒有開放外部存取,委外廠商也無法存取公司資訊與資訊環境。保險局目前針對保險業資訊作業委外處理與資訊安全防護都有相關規範,也要符合保險業內控措施,後續持續督導落實資安與個資防護。

•以上言論由 中央社 授權轉載,不代表東森新聞立場。

金管會 中港資系統 金融 連線設備 國安
上一篇
台積電高雄廠 4工人高處墜落「3命危」公司回應了
下一篇
美光桃園廠宣布10/22罷工1天 官方回應了
廣告 / 請繼續往下閱讀
東森新聞 51 頻道 24 小時線上直播|Taiwan EBC 24h live news