金融資安行動方案2.0 啓動

邱淑貞表示,金管會在2020年8月6日發佈金融資安行動方案1.0,執行迄今已逾兩年,主要績效指標如設置資安長、導入國際資安標準、辦理資安攻防演練與競賽、建立金融資安事件應變體系等均已達成,佔全計劃86%,持續辦理項目佔比14%。

「金融資安行動方案2.0版」以擴大適用、落實與深化、鼓勵前瞻爲持續精進方向,訂有40項措施,其中新增資安措施計12項、擴大適用範圍計五項、持續性措施計23項,有九大重點。

重點之一是「擴大資安長設置,定期召開資安長聯繫會議」,在1.0時要求銀行及一定規模以上金融機構設置副總經理層級以上之資安長。2.0是會將「電子交易達一定比例者」納入推動設置資安長範圍,統籌資安政策推動協調與資源調度。

另爲強化資安長職責,規劃另定期辦理資安長聯繫會議,就當前資安情勢、推動策略及關鍵議題等共同研商,並增進金融機構間交流與聯防。重大議題由資安長主持每半年一次,作業性的各局會召開。

金管會指出,目前39家銀行、三家純網銀、郵局都設有資安長,證券業已有13家公司設有資安長,2.0上路後將有20家須設資安長,保險局則是12家已設資安長,至於電子交易達一定比例者會再檢視。