網路安全應變作業 證交所將派員查核

證交所昨（8）日發函給各證券商指出，必須要自行評估對於網路下單業務，證券商若遇到網路攻擊的相關應變以及防禦程序是否妥適，證交所及櫃買中心將會擇期派員輔導查核。

該公文指出，這包含分散式阻斷服務攻擊（DDoS）防禦與應變作業，必須確認證券商是否更新網際網路相關服務版本及關閉特定功能，包括網路時間協定（NTP）伺服器及網域名稱系統（DNS）服務設定，同時確認是否導入流量清洗或流量分流服務。

此外，在電腦作業與資訊防護部分，第一、證券商應確認網路安全管理是否依「建立證券商資通安全檢查機制」規定辦理，第二、系統開發及維護是否依「建立證券商資通安全檢查機制」規定辦理，第三、營運持續管理的故障復原程序是否有效、是否已訂定DDoS防禦與應變作業程序並完成DDoS防禦與應變演練。