證交所助券商強化資安

圖/本報資料照片

爲輔導證券商資安人員取得證照,臺灣證券交易所今年開辦多場證券商資通安全人員專業證照課程,邀請專業培訓機構針對ISO 27001:2022資安管理系統解說,課程結訓後考取證照的第四級券商可申請獎勵金;目前已有20餘家券商資安人員取得專業證照,有效提升資安人員專業能力,強化券商整體資安水平。

證交所統計,截至去年底證券電子下單佔市場成交比率逾78%,顯示網際網路普及,使市場結構與投資人行爲逐漸轉變,但與此同時網路威脅也快速增長。現今網路攻擊樣態不斷演進和複雜化。

證交所近日在官網《觀點》中,以「國際證照開啓資安新視界」爲文宣導指出,爲了保護個人、企業及國家安全,資安人才儼然成爲組織內不可或缺的重要資產,透過專業人才的推動及發酵,有助於企業建構更完善的資安縱深防禦策略,進一步協助企業通過國際資安驗證,提升聲譽及市場競爭力。

爲因應智慧監理轉型措施,證交所已完成電子化申報專區平臺建置,已於7月3日舉辦說明會,請證券商每半年定期申報,包含各證券商取得資安國際驗證證書,及資安人員取得資安專業證照數量等資訊,俾利全面掌握各證券商執行情形,落實辦理資安分級防護應辦事項。

金管會及資安署分別公佈的「金融資安人才職能地圖」及「資通安全專業證照清單」,爲資安領域的專業人才培養與認證提供了明確的指導方向,不僅爲資安人員提供了清晰的職業發展路徑,也大大推動了資安認證在國內的普及及標準化。

證交所也致力協助業者,以提升整體證券產業資安專業水準和應對網絡威脅能力爲目標。

證交所表示,從資安治理到資安攻防技術,多元的資安證照爲企業及員工提供系統化和全面性的學習與發展機會,透過取得相關國際資安證照,不僅是對現有知識的驗證,在過程中逐漸磨練技能、累積新知,也是接軌國際資安至關重要的一步。

證交所強調,證券資安人才專業提升除了有助於個人職業生涯成長,也能爲企業和整體市場共創更穩定、更安全的交易環境,對企業永續發展及保障市場安全應具正面效益。