Fintech周报第155期：金管会揭露金融资安行动方案共有8大亮点，将分4年分阶段推动

0725～0807

 金融资安行动方案   金管会  
金管会揭露金融资安行动方案共有8大亮点，将分4年分阶段推动
金管会在8月6日发布一套完整的金融资安整体计划，借此强化金融业资安防护能力。金管会指出，金融资安行动方案是观察了国际金融资安情势、国际金融资安监理趋势等所订定，并以4大面向切入：强化主管机关资安监理、深化金融机构资安治理、精实金融机构资安作业韧性、发挥资安联防功能。 金管会表示，希望作为各金融机构及公会检讨资安策略、管理制度及防护技术等遵循的指引。该方案也将以4年为期分阶段推动，每半年检讨成果，随资安发展趋势及实务运作情形，调整行动方案内容。 

金管会指出，金融资安行动方案8大亮点。第一，型塑金融机构重视资安的组织文化，将推动一定规模金融机构或纯网银，设置副总经理层级的资安长，统筹资安政策推动协调与资源调度。并且，遴选聘用具资安背景的董事、顾问或设置资安咨询小组，增纳专业人员参与董事会运作，带动机构重视资安的组织文化。第二，金管会建议公会增修订新兴金融科技资安自律规范，纳入行动App、云端服务、开放银行、Open API、物联网、网络身份验证（eKYC）及资讯服务供应链的风险评估等。

此外，金管会也要系统化培育金融资安专业人才，将依据金融资安职能需求订定人才培训地图；并协调周边单位开设金融资安人才养成专班；同时，鼓励金融资安人员取得国际资安证照。第四点是，金管会参考了美国推动的“避风港计划”概念，研议资料保全运作机制，包括资料保护、资料可移性、资料复原性及关键服务持续性等项，将视研议结果评估推动方式。

在发挥资安联防功能，金管会表示，除了个别金融机构资安处理机制，更要鼓励金控建立电脑资安事件应变小组，并由公会协力推动建立资安应变支援小组，以及F-ISAC联防，来建立资源共享的资安应变机制。 另一项是，建置金融资安监控协同体系。金管会鼓励金融机构自建资安监控机制（SOC），及早发现网络异常行为；同时，也将督导F-ISAC建置二线SOC及订定资安监控作业标准，透过协同运作，以有效监控整体资安风险。更要导入AI分析机制，提升情资分析能量。

在第七点，金管会鼓励金融机构导入国际资安管理标准（ISMS）及国际营运持续管理标准（BCM），并取得相关验证。最后一项是，金管会将督导公会订定核心业务识别、最大可容忍中段时间与灾害应变运作、压力测试、复原能力实证等作业韧性参考规范，作为业者遵循依据，并鼓励金融机构在异地备援演练时，纳入实际作业运作验证。

 台新银行   Richart Life App   生态圈 
台新银串起22家跨界业者，共推一站式生活金融生态圈平台整合支付与点数

台新银行在8月5日举办生活金融生态圈记者会，正式宣布推出Richart Life App，将与台新22家策略伙伴，共同合作一个结合支付、点数使用、生活优惠及金融服务的全新平台，这也是台湾第一次有银行推出生活金融生态圈的实际平台。台新银行表示，这22家策略伙伴，横跨百货、零售、网购、电信、交通等产业，台新银也将与这些业者，合力推出满足客户生活需求为中心的生活金融平台。

台新银行总经理尚瑞强表示，面对新零售时代的来临，行动支付与点数经济俨然成为各行各业维系客户忠诚度最重要的产品。他提到，台新银行自2016年起即部署各项支付服务，已可替商户透过金流收款平台，收受最多的境内外钱包。在2017年更推出Pay+，替商户开发行动支付功能，为商户完成线上线下的门市支付布局。

在点数方面，台新银也将台新Point导入商户场域，初期台新顾客已可在Richart Life App上用台新Point及信用卡红利点数兑换3,000种以上的商户礼券、点数及商品。未来，民众将可在消费时即时折抵台新与商户的点数。尚瑞强提到，Richart Life App也将全面整合支付消费与点数兑换场景。

 金融科技创新园区   企业实验室 
金融科技创新园区9大FinTech实证主题展开，金融机构与科技业者与8大领域新创团队合作

由金融总会建置的金融科技创新园区（FinTechSpace)，为打造金融科技跨域共创生态，设立企业实验室，让进驻机构与新创团队激荡火花，作为跨机构共创的实验场域。企业实验室吸引了10家金融机构与科技业者，加入园区金融共创行列，包含上海商银、中国信托金控、台新金控、台湾微软、永丰金控、国泰金控、将来银行、悠游卡公司、Line Bank、远东商银等，将与FinTechSpace进驻团队合作，包含智能理财、法遵科技、支付、借贷、资讯聚合平台、区块链、保险科技、企业解决方案等8大领域新创团队。

金融科技创新园区也在近期，公布了9项企业实验室创新实证主题，囊括上海商银的Cloud Bank创新实验室；中国信托金控的创新数据应用实验室；台湾微软的Intelligent Banking实验室；永丰金控的开放创新APIs实验室；国泰金控的区块链创新金融实验室；将来银行的跨域金融实验室；悠游卡公司的无现生活创新实验室；LINE Bank的Life on LINE实验室；以及远东商银的双B实验室BaaP by Bankee社群银行。而这些创新实证主题，也将于今年底进行成果发表。

 My Data   金融服务  
国发会MyData平台正式启用，首波7家银行抢先上线

国家发展委员会建置的数位服务个人化（MyData）平台正式在7月29日启用。金管会日前表示，为了减少民众申办金融服务常需准备各项证明文件的负担，金管会与国发会共同推动MyData，应用在申办金融服务。民众只要在MyData平台完成认证与授权，就能把保存在-机关的个人资料转介给银行，应用在申办信用卡及贷款等各类金融服务，无需再奔波申请纸本证明文件交付银行，可以更快速获取金融服务。而首波上线的银行包含台新银行、远东商银、台中银行、彰化银行、玉山银行、中国信托、台北富邦共计7家银行共15个线上服务。

首波上线之一的台新银行就表示，民众已可在台新银行网站直接授权使用MyData资料进行线上申请信用卡、信贷、车贷及房贷等，亦可进行户藉资料维护。以贷款申请为例，如民众有资金需求，仅须透过自然人凭证身份验证即可即时完成授权，MyData平台即会将其个人所得、财产资料、劳保投保资料及车籍证明文件以安全加密方式，依民众的选择传输到台新银行，办理各类贷款产品，无须亲临劳保局或监理站等单位申请证明文件。

 电子支付   金管会  
行政院通过电子支付机构管理条例修正草案，后续送立法院审议

行政院在7月30日拍板通过由金管会拟具的电子支付机构管理条例修正草案，后续将送立法院审议。金管会表示，未来将加强与立法院朝野各党团沟通协调，早日完成修法程序，协助业者提升经营竞争力并满足民众便利支付需求。金管会银行局长庄琇媛在行政院会后记者会表示，电子支付机构管理条例修正草案共有4大修法重点，包括发展产业、开放跨机构间互通金流服务、增加民众支付便利性、健全产业经营发展友善环境。

在发展产业部分，除了扩大电子支付机构业务范围，同时也开放外籍移工国外小额汇兑。且在金融商品代理收付款项服务，改采原则开放的管理方式。庄琇媛表示，在开放跨机构间互通金流服务，则需建置电子支付跨机构共用平台，并增订经营跨机构间支付款项账务清算业务的管理机制，促进通路共享、资金互通，满足民众便利支付需求。庄琇媛更进一步指出，将来电子支付机构管理条例修法通过后，所有电子支付与电子票证机构都要加入由财金建置的电子支付跨机构共用平台。

在便利民众方面，金管会表示，为配合开放电子支付机构经营国内外小额汇兑业务，以及放宽外币储值管道与方式，增订了外币储值得由其他经主管机关会商中央银行核准的方式存拨，以提升储值便利性及使用者体验。 在健全产业经营发展友善环境部分，金管会指出，电子支付机构的资本额门槛采取差额化管理，分别依其业务类别区分为新台币5亿元（全功能）、3亿元（收受储值）及1亿元（代理收付）。并且，放宽专营电子支付机构代理收付款项的运用范围。同时，开放专营电子支付机构得增设海外分支机构，以拓展业务。而其资讯系统标准及安全控管作业基准由公会自律组织订定，并报请主管机关核定。

摄影／李静宜
图片来源／金管会、台新银行、行政院直播
责任编辑／李静宜
 金融科技近期新闻 
1. 民众用手机门号向银行申办贷款、信用卡服务，将于8月底正式开办
资料来源：iThome整理，2020年8月