證交所 獲資安稽核績優獎

為表彰證交所於資通安全領域的努力成效及全員參與精神，行政院昨(22)日由副院長張善政頒發「103年政府機關(構)資通安全稽核績優單位」獎，由證交所董事長李述德親自出席接受表揚。

行政院資通安全辦公室每年辦理「政府機關(構)資通安全稽核」，邀集6位產官學研資訊安全領域專家學者組成稽核服務團隊，於103年8月27日及9月4日至證交所辦理自我評核、資安技術檢測、實地稽核等3階段資安稽核作業。

此次稽核分為策略面、技術面及管理面等3大稽核面向，共計10個評量領域、91項控制要項，全面檢視證交所資通安全防護現況。

並首度於稽核活動中，規劃辦理電腦安全防護、組態設定安全防護、惡意中繼站連線阻擋、內網主機滲透測試等資安技術檢測事項。

證交所於資安發展策略、技術及管理制度等，各項資通安全領域的努力成效及全員參與精神，受稽核團隊高度肯定。

「人人資安、事事資安、時時資安」是李述德上任後強調的資安理念，亦是證交所資安治理長期努力的目標；證交所建置資安監控中心(SOC)及完善的防護機制，即時監控、分析及處理各種層出不窮的資安威脅。

證交所已領先國內外同業積極進行多項國際管理制度，包括導入ISO9001品質管理系統(為全球第二家證交所)、ISO27001資訊安全管理系統(為全球第一家證交所)、ISO20000IT服務管理系統(為全球第四家證交所)及BS10012個人資料管理系統(為全球第一家證交所)等。