《期货》期交所4大重点 强化资通安全管理品质及韧性
期交所近期资安强化推动重心聚焦在金管会所发布之「金融资安行动方案2.0」,其中包含四大重点,说明如下:
第一、扩大鼓励业者设置资安长,加强资安长联系及促进资安经验交流,或遴聘具资安背景之董事、顾问或设置资安咨询小组,以联手对抗重大资安威胁。
第二、因应数位转型及网路服务开放,建立数位身分验证等级与业务风险对照规范,持续滚动检讨修订相关资安指引及协助增修订业者资安自律规范,协助相关业务能满足数位金融需求。
第三、规划零信任网路部署,将参照政府零信任网路推动进程,逐步导入身分鉴别、设备鉴别及信任推断等零信任网路3大核心机制,并持续与周边单位共同合作提升整体资安防护韧性。
第四、导入骇客思维,定期透过骇客攻击手法实测资安监控与防护机制之有效性,期交所与周边单位已成立「电脑紧急应变支援小组」,持续强化证券期货市场参与业者各种不同样态资安事件演练。