金管会首度揭露金融资安行动方案8大亮点，将分4年分阶段推动采每半年滚动式检讨

金管会在8月6日发布一套完整的金融资安整体计划，借此强化金融业资安防护能力。金管会指出，金融资安行动方案是观察了国际金融资安情势、国际金融资安监理趋势等所订定，并以4大面向切入：强化主管机关资安监理、深化金融机构资安治理、精实金融机构资安作业韧性、发挥资安联防功能。 

金管会表示，希望作为各金融机构及公会检讨资安策略、管理制度及防护技术等遵循的指引。该方案也将以4年为期分阶段推动，每半年检讨成果，随资安发展趋势及实务运作情形，调整行动方案内容。 

金管会指出，金融资安行动方案8大亮点。第一，型塑金融机构重视资安的组织文化，将推动一定规模金融机构或纯网银，设置副总经理层级的资安长，统筹资安政策推动协调与资源调度。并且，遴选聘用具资安背景的董事、顾问或设置资安咨询小组，增纳专业人员参与董事会运作，带动机构重视资安的组织文化。

第二，金管会建议公会增修订新兴金融科技资安自律规范，纳入行动App、云端服务、开放银行、Open API、物联网、网络身份验证（eKYC）及资讯服务供应链的风险评估等。

此外，金管会也要系统化培育金融资安专业人才，将依据金融资安职能需求订定人才培训地图；并协调周边单位开设金融资安人才养成专班；同时，鼓励金融资安人员取得国际资安证照。

第四点是，金管会参考了美国推动的“避风港计划”概念，研议资料保全运作机制，包括资料保护、资料可移性、资料复原性及关键服务持续性等项，将视研议结果评估推动方式。

在发挥资安联防功能，金管会表示，除了个别金融机构资安处理机制，更要鼓励金控建立电脑资安事件应变小组，并由公会协力推动建立资安应变支援小组，以及F-ISAC联防，来建立资源共享的资安应变机制。

另一项是，建置金融资安监控协同体系。金管会鼓励金融机构自建资安监控机制（SOC），及早发现网络异常行为；同时，也将督导F-ISAC建置二线SOC及订定资安监控作业标准，透过协同运作，以有效监控整体资安风险。更要导入AI分析机制，提升情资分析能量。

在第七点，金管会鼓励金融机构导入国际资安管理标准（ISMS）及国际营运持续管理标准（BCM），并取得相关验证。最后一项是，金管会将督导公会订定核心业务识别、最大可容忍中段时间与灾害应变运作、压力测试、复原能力实证等作业韧性参考规范，作为业者遵循依据，并鼓励金融机构在异地备援演练时，纳入实际作业运作验证。文⊙李静宜