loading...
立委郭國文日前指出，國內有28家金融機構使用中資或港資資訊系統，關切金融業掌握大量民眾個資與交易紀錄，是否應比照政府機關全面禁用。金管會20日表示，銀行、證券期貨及保險業均有供應商風險評估與資安管理規範，但目前未針對特定國家或地區訂定明確禁用名單，若業者違規，將依相關內控規定處理。
金管會銀行局副局長王允中表示，銀行公會已訂定「金融機構資通系統與服務供應鏈風險管理規範」，要求金融機構評估供應商風險，檢視服務提供地、實質受益人及控制權來源國等資訊，確認是否符合國內規範，以降低系統與供應鏈風險。不過，現行規定並未明文禁止使用特定國家或地區的系統。
證券期貨業方面，證期局副局長黃仲豪指出，證交所、期交所及投信投顧公會等，已在相關內控規範中納入資安要求，並參考《資通安全管理法》第27條防範危害國家資通安全產品的精神。其中，交易相關網路直接連線設備不得使用危害國家資通安全的產品，但目前同樣沒有列出特定國家或地區的禁用名單。若業者違反相關要求，將依各業別內控規定處分。
保險局副局長蔡火炎表示，保險業的管理原則與銀行及證券期貨業相近，目前使用中港資資訊系統的情況以內部應用為主，委外廠商無法存取公司資料或資訊環境。金管會對保險業資訊作業委外及資安防護已有相關規範，後續將持續督導業者落實資訊安全與個人資料保護。
郭國文日前在立法院財政委員會質詢時指出，依金管會提供的資料，國內共有28家金融機構使用中資或港資系統，涵蓋金控、銀行、投信投顧、證券、保經代及產壽險等業別。他關切金融業涉及民眾財產與敏感資料，是否應比照公部門做法，進一步限制相關系統使用，應有研議與強化資安的空間。
