財金公司 捍衛金融資安 滴水不漏 |財金資訊

台灣ATM密度堪稱世界第一，民眾只要一卡在手，到哪裡都能輕鬆提領現金。這民眾習以為常的金融服務，背後其實有套完整且龐大的系統與機制，每天24小時忙碌的運轉著，長年來肩負這國內零售支付基礎設施重責大任的機構，就是財金公司。

匯款轉帳 都要靠它

它的知名度不如一般銀行響亮，很多民眾甚至不理解財金公司究竟從事什麼業務；而財金公司位於內湖的總部，確實也維持著低調、不希望引人注意的「機房」風格，除了大門牆上的「財金資訊股份有限公司」幾個字體外，沒掛上任何一塊招牌，除了低調，還是低調。

不過，行事風格不引人注目，不代表不重要。民眾一早起床後，所有匯款、轉帳、提款、繳費、繳稅、網路購物等需求，都必須經過財金公司進行清算，光是去（2018）年一年，財金公司清算的金額便高達212兆元，是國內生產毛值（GDP）的12倍，可想而知，一旦這裡的系統停止運作，國內的零售支付系統將面臨癱瘓，後果不堪設想。

財金公司董事長林國良指出，財金公司啟動的資安防護措施，可說是金融業的最高層級，在實體防護方面，在內湖的大樓裡，每一層樓都有多道鐵門，整棟大樓粗估至少有二、三十道鐵門，這些鐵門不僅防人，也防火。

這些防火鐵門，在火災時可進行區隔，避免火災蔓延一發不可收拾。

另外，樓梯和樓梯之間還設有防淹水的溝渠，因為大樓設有自動偵測設備，發現火災時會自動灑水，而機器最怕水，這些溝渠就是防止機器浸水的設施。

層層防護 異地備援

除了肉眼可見的實體防護外，在資訊安全方面還設有「兩地三中心」的多重備援機制。林國良說，主中心設有兩套系統會同時運作，其中一套出問題，另一套會即時接手；此外，台中也設有備援中心，若主中心兩套系統同時發生問題，就會啟動異地備援措施。

安全防護不嫌多，在台灣發生重大事件、受到非常大衝擊時，可能產生台北、台中系統都無法運轉的最惡劣情況，財經公司的最後一道防線是資料備援，可以用資料重建系統。

在停電與防震方面，財金公司採雙迴路機制，舉例而言，電的來源、發電機都有兩套，其中一套有問題，另一套馬上接手，全都要做到無縫接軌。

財金公司的資安採「縱深防禦」，簡單來說，核心系統藏在最裡面，從外面一層一層開始進行防禦，例如，通匯都是用專線、不走網路，因此不走網路，遭受攻擊機會就會少很多。

合作夥伴 加強交流

此外，國內金融環境數位化，即使財金公司設有許多防護措施，卻沒辦法確定合作夥伴是不是有足夠的安全機制，而財金公司又會與這些合作夥伴進行資訊交換，此一部分的資訊安全必須審慎防護。其中一項基本工作，當訪客走進財金資訊時，身上若攜帶電腦或攝影設備都必須交由保全保管，避免輕易連上內網。這些謹慎措施，都是為了讓防駭機制盡力做到「滴水不漏」，全民的金流服務能順暢無阻、四通八達。