強化資安 金管會要求上市櫃公司應配置資安人員

MoneyDJ新聞 2021-11-25 17:40:07 記者 陳怡潔 報導

金管會表示，為提升公開發行公司對資訊安全之重視，金管會擬明定應配置適當人力資源及設備進行資訊安全制度之規劃、監控及執行資訊安全管理作業，其符合一定條件者，金管會得命令其指派綜理資訊安全政策推動及資源調度事務之人兼任資訊安全長，並設置資訊安全專責單位、主管及人員，以利進行差異化管理。有關上市(櫃)公司應配置資訊安全人力之一定條件，將於處理準則實施後發布令釋規範，以循序漸進方式推動辦理。

金管會並針對不同等級的公開發行公司，發布不同的資安單位暨人力編制指引。其中，第一級為資本額100億元以上、前一年底屬臺灣50指數成分公司，公司藉電子方式媒介商品所有權移轉或提供服務(如電子銷售平台、人力銀行等)收入占最近年度營業收入達80%以上，或占最近二年度營業收入達50%以上者，應設資安長及設置資安專責單位，包含資安專責主管及至少2名資安專責人員，並於民國111年底設置完成；目前第一級公司共有111家。

金管會指出，第二級為第一級以外之上市(櫃)公司，最近三年度之稅前純益未有連續虧損，且最近年度財務報告每股淨值未低於面額者；應設立資安專責主管及至少1名資安專責人員，並於112年底設置完成；目前第二級公司共有1,321家。

金管會表示，第三級為第一級以外上市(櫃)公司，最近3年度稅前純益有連續虧損，或最近年度每股淨值低於面額，應有至少1名資安專責人員，此部分沒有明訂實施時程，但鼓勵設置；目前第三季公司共有266家。