金管會 催生金融資安中心
新聞發生日期：2016-08-23 | 相關公司：中央存款保險 |
瀏覽人數：250
一銀事件曝露國內金融資訊安全漏洞，金管會加緊規劃2017年成立金融資安中心（F-ISAC）。金管會資訊服務處處長蔡福隆指出，明年將成立F-ISAC平台（金融資安中心），主要參照美國、英國、日本、南韓的制度。
目前規劃該中心每年要花4,000～5,000萬元，政院已提撥2,000萬元，不足部分將向政院爭取，或是向金融周邊單位籌資。
中央存款保險公司22日舉辦「金融科技與資訊安全座談會」。蔡福隆表示，早在一銀ATM遭駭前，金管會就已規劃F-ISAC資安中心的建置；一銀事件後，不僅加速了F-ISAC的建置，也減少了F-ISAC設置的阻力。
國內金融資安中心的建置，目前已有證交所今年3月試辦的「證券暨期貨周邊單位資安資訊分享平台」，明年金管會將主辦F-ISAC建置及營運，完成後將銀行、證券期貨及保險納入聯防體系。
蔡福隆強調，會員提供資訊到此平台，不會透露給金檢局或政府機關作檢查的依據。該平台主要是協助金融業做駭客測試資料收集、資訊安全分享、預防資安事件擴大、促進資安產業發展、加強資安防護意識等功用。
證交所代表指出，F-ISAC平台在今年3月已開始進入試營運階段，但初期加入會員不多。今年8月17日曾辦過擴大宣導說明會，希望證券商、期貨商、投信投顧會員都加入，但與會人提出三大擔憂。
一是該平台的功能可用性，即所提供的資訊品質是否可真的是想要的，資訊不要太多，但必須要即時正確，而且可透過單向、雙向管道交流。二是服務內容是動態還是靜態，目前美國、日本資訊服務是靜態的，韓國、英國是動態的，可參照這幾個國家。
三是資安分享與通報，是否會變成拿石頭砸自己的腳？會員對平台的信任與信心是此平台成功與否關鍵，會員所通報的資訊不應該拿去做其他用途，政府機關取用要有完整程序，像是會員採匿名通報機制，主管機關要取用時也要有一定程序。<摘錄工商> |
|
|
.jpg){kind=small}
.png){kind=small}