選單
跳到主要內容區塊
:::
:::

新聞稿

中央內容區塊

金管會推動「金融資安行動方案」,追求安全便利不中斷的金融服務目標

 金融監督管理委員會(以下稱金管會)今日發布「金融資安行動方案」,期能強化金融業資安防護能力,達成安全、便利、營運不中斷目標。
金管會表示,金融業是高度利用資訊科技的產業,營業模式也因為電子化、數位化、大數據及人工智慧的運用而改變,客戶因為科技創新發展而享有極大便利。但隨著資安威脅日益嚴峻,金融資安防護的思維亦須更快速的調整因應,爰觀察國際金融資安情勢、國際金融資安監理趨勢,訂定金融資安行動方案,希望作為各金融機構及公會檢討資安策略、管理制度及防護技術等遵循的指引,以追求安全便利不中斷的金融服務。
金融資安行動方案分別從強化主管機關資安監理、深化金融機構資安治理、精實金融機構資安作業韌性、發揮資安聯防功能等四個面向切入,架構圖如附件,提出36項資安措施。從二方面提供指引功能:(一)現有資安再優化精進措施,如檢視資安風險因子與金融監理工具連結之有效性、增修訂新興金融科技資安規範等;(二)規劃資安新思維方向,如推動一定規模金融機構或純網銀設置資安長,強化金融資安韌性,建立資安應變體系等;相關措施一覽表詳附件。
本行動方案主要特色如下:
一、型塑金融機構重視資安的組織文化:為提升金融機構對資安議題之決策功能,推動一定規模金融機構或純網銀設置副總經理層級之資安長,統籌資安政策推動協調與資源調度。並鼓勵遴聘具資安背景之董事、顧問或設置資安諮詢小組,增納專業人員參與董事會運作,帶動機構重視資安的組織文化。
二、強化新興科技的資安防護:為兼顧創新與安全之平衡,金融機構運用新興科技發展創新業務,亦須預先考量相關資安風險因子,及因應金融服務委外及跨業合作發展,強化金融供應鏈體系風險評估與管理。建議公會增修訂資安自律規範,納入行動應用程式(APP)、雲端服務、開放銀行、Open API、網路身分驗證(eKYC)及資訊服務供應鏈之風險評估等當前關注議題,以配合金融科技發展與業務開放。
三、系統化培育金融資安專業人才:為強化金融機構資安人才能力建構,將依據金融資安職能需求訂定人才培訓地圖;協調周邊單位開設金融資安人才養成專班,與科技公司合作,充實師資及課程,透過產學合作、跨業合作,培育跨領域人才;並鼓勵金融資安人員取得國際資安證照,以培訓符合實務需要的資安人才。
四、建立營運資料保全避風港:為提升金融機構客戶對金融系統對抗災難性事件的信心,參考美國推動之「避風港計畫」概念,研議資料保全運作機制,包括資料保護、資料可移性、資料復原性及關鍵服務持續性等項,視研議結果評估推動方式,達成保護最關鍵資訊之終極目的。
五、建構資源共享的資安應變機制:資安事件應變處理具高度時效要求,單一機構資源有其限制,透過個別金融機構資安處理機制,加入金控集團資源、公會協力及F-ISAC聯防,建立資源共享的資安應變機制,協助業者資安應處。
六、建置金融資安監控協同體系:鼓勵金融機構建置資安監控機制(SOC),及早發現網路異常行為,即時掌握資安風險;並督導F-ISAC建置二線SOC及訂定資安監控作業標準,透過協同運作,以有效監控整體資安風險,協助金融機構強化資安防護。
七、鼓勵導入資安國際標準:鼓勵金融機構導入國際資安管理標準及國際營運持續管理標準,並取得相關驗證,透過第三方獨立機構檢視管理制度及持續營運之有效性。
八、落實復原應變運作機制:督導公會訂定災害應變運作、復原能力實證等作業韌性參考規範,作為業者遵循依據,並鼓勵金融機構於異地備援演練時,納入實際作業運作驗證。
金融資安行動方案將以四年為期分階段推動,每半年檢討成果,隨資安發展趨勢及實務運作情形,調整行動方案內容。為利行動方案推動,將依下列方式推動執行:
一、公私協力:透過公部門、金融周邊單位及各業別公會等,訂定相關管理規範標準、辦理資安人才培育、協力資安監控及應變,以協助金融機構提升資安防護能力。
二、差異化管理:針對各業別屬性、機構規模及業務風險等,分級規範適當的資安水準,兼顧金融機構實際資安防護業務需求及可執行性。
三、資源共享:賡續推動資安情資分享與合作、建立金融資安事件應變及監控體系,發揮資安聯防功能,並鼓勵金控或周邊單位(公會)建立資安事件應變小組,透過資源共享及合作,強化金融資安防禦能力。
四、激勵誘因:透過主管機關監理機制,如將資安風險因子納為業務准駁、資本計提、存款保險費率、保險安定基金費率之參考因子,引導金融機構主動積極執行資安措施。
五、國際合作:藉由加強與其他國家金融資安機構交流合作或簽定MOU,掌握國際金融資安情勢,結合國際資安組織,共同對抗駭客。
     金管會表示將持續提升金融機構資安防護能量,建構安全的金融服務發展環境,作為金融科技繼續發展之基礎,金融機構可運用新興科技發展金融業務,提供消費者安心、便利與多樣之金融服務。
檢附「金融資安行動方案」及相關附件。
 
聯絡單位:資訊服務處 
聯絡電話:(02)8968-0840
如有任何疑問,請來信:本會民意信箱
 
 

相關附件

瀏覽人次: 16139   更新日期: 2020-08-06