针对主机共置服务资安缺失，金管会对10家证券商祭出处分

为了提供更即时的股市行情，以及精准下单作业，近年来许多证券公司都会采用台湾证券交易所（证交所）提供的主机共置服务（Co-Location，或简称Co-Lo），使得证券公司的交易主机与证交所的交易主机，直接透过局域网络连线。

然而，由于这种主机位于证交所内网，一旦券商疏于资安防护，很有可能影响证交所的内部网络环境，对此，金融监督管理委员会（金管会）对于证券公司使用的主机共置情况，定期稽查是否符合相关的规定。而该单位于3月4日公布在2020年的检查结果，结果发现，康和、永丰金、国泰、元富、富邦、日盛、华南永昌、群益金鼎、凯基，以及元大等10家券商，出现违反证交法规定的情况，如共置主机与证交所连线未设置防火墙、将主机最高权限账号提供给委外厂商使用等，金管会对这些券商祭出共552万元罚锾。

什么是“共置主机”？简单而言就是证交所于第一资讯中心提供机柜租用，让证券公司在他们的局域网络内，建置自己的交易主机。这样做的用意，就是为了能将交易及行情资讯的传送、接收，以内部网络的方式进行，不再经由广域网络（WAN），以达到更低的网络传输延迟。这项服务也诉求，所有证券公司的主机与交易主机的距离相同，更加符合公平性原则。

而金管会究竟发现那些问题呢？首先，他们发现有券商为特定人士量身订做系统服务，而没有落实相关资讯安全作业；再者，则是有未确实执行内部控管的情况。金管会以违反证券商管理规则第2条第2项规定，依据缺失的情节轻重，依法对前述10家证券公司核处警告、纠正，以及罚锾等行政处分，并要求这些公司依据证交所与柜买中心的意见，改善相关作业程序，并纳入内部控制制度的执行。

其中，金管会指出，缺失情况较为严重的是康和、永丰金、国泰等3家证券公司，他们都为特定人士提供Co-Lo系统服务，而且没有完整留存投资人委记时间记录的情况。再者，康和与永丰金还允许资讯厂商，能远端连线到交易主机，而国泰则是将用户开发的交易软件放置于主机共置的系统主机。金管会认为，这3家券商的内部控制制度明显没有落实，不只各处以144万元罚锾，并予以警告处分。

被“警告”的行政处分意义为何？金管会指出，这代表这些证券公司的相关业务将会受限。例如，最近3个月内，他们将不得申请增加业务种类或营业项目、不得申请增设分支机构、不得申请转投资相关事业、不得申请办理现金增资或募集公司债、不得担任ETF流动量提供者，以及不得发行指数投资证券（ETN）等。