裁罰案件-國泰世紀產物保險股份有限公司辦理資訊作業時，核有礙公司健全經營之虞，依保險法第149條第1項規定，核處2項糾正-金融監督管理委員會全球資訊網

裁罰案件

2019-12-04

處分時間：108年12月4日

二、受處分之對象：國泰世紀產物保險股份有限公司

三、處分之法令依據：保險法第149條第1項規定

四、違反事實理由：

(一)公司訂定源碼檢測作業細則，惟其規範之內容未臻周延，另有對外服務應用系統未全面清查或檢測使用者帳號、權限等缺失，皆不利作業遵循與網路系統安全之維護，核有礙公司健全經營之虞。

(二)辦理防火牆規則檢視作業，有規範內容尚未包括檢視作業之重點原則項目、檢視範圍不完整等情事；又辦理電子郵件對外傳輸之資料保護管控，有部分未建立過濾阻擋或控管機制、過濾偵測條件欠嚴謹等缺失情節，皆不利資訊安全防護，核有礙公司健全經營之虞。

五、處分結果：核處2項糾正。

六、其他說明事項：無。