證交所:券商資安零容忍 |證交所

證交所14日舉辦「證券商資通安全會議」，證交所指出，藉由此次 會議專題分享，期待證券商資安能以「零容忍」為目標，打造證券商 資安零風險的成果，以利成功接軌國際資本市場，提升全球化競爭力 ，進而於世界舞台展現台灣價值。

此次會議主要參與對象為各證券商的資安高階主管，另也邀請主管 機關證券期貨局、證券周邊單位及券商公會代表共同參與，共計有1 40餘位業者與會。

證交所總經理簡立忠強調，主管機關非常重視證券市場的資安，近 年來陸續發布資本市場藍圖、金融資安行動方案2.0、證券商永續發 展轉型執行策略，指示的重點著重於強化業者的資通安全管理制度、 加強員工資安意識及專業能力、擴大資安聯防共同對抗國際駭客。

此次會議共包括三大議題，首先由證交所專業資深查核同仁以「資 通安全查核重點及缺失案例」，說明利用大數據分析「資安風險現況 」及「風險趨勢分析」兩大面向。

資安風險現況依據證券商電子交易比重及查核缺失扣分，定義風險 區塊，找出風險值較高的證券商，加強輔導。

風險趨勢分析則透過證券商家數占比最高之缺失類型及增減趨勢， 關注重要資安議題，找出隱藏風險，精準輔導，以提升防護能力。

其次由勤業眾信資深經理游千瑩說明「國際資安認證－強化資安競 爭力」，提及目前業界積極導入國際標準管理制度，包括個資管理、 資安管理、業務持續營運管理等，除組織內部自主強化與合規要求外 ，更透過企業主動出擊，及早擬定資安控制防護、監控與應變之機制 ，以減低突發事件對企業造成之衝擊。

最後由台灣網路認證公司副總監連子清簡報「資安防護下的數位身 分驗證」，強調企業應建立零信任架構，規劃具備涵蓋身分鑑別、設 備鑑別及信任推斷三大核心驗證機制的零信任網路。