台灣要求金融公司提高IT安全性

來源: Regulation Asia Editors, Regulation Asia 2020-08-11

FSC將要求大型金融公司在災難發生後四小時內恢復運營（對於證券公司而言則可能更少），其中包括其他措施。

據《台北時報》報導，台灣金融監督委員會（FSC）公佈了新的路線圖，以在未來四年內提高金融公司的信息安全性。

根據該計劃，將要求金融公司加強其業務連續性計劃，並確保它們能夠在發生網絡攻擊等災難後的四個小時內恢復運營，符合國際標準。

FSC局長蔡富隆（Tsai Fu-longe）表示，證券公司等公司應該能夠在不到4小時的時間內恢復，以便立即處理客戶交易。

因此，FSC正在考慮施加兩個小時的時限以恢復證券經紀人的業務，儘管尚未最終確定。

台灣的28家大型金融公司-17家銀行，8家保險公司和3家證券公司-將被要求在明年年底之前建立獨立的信息安全部門。他們還必須任命副總裁擔任首席信息安全官，以監督信息保護。

FSC將通過提供獎勵（例如降低存款保險費或推出新產品的特權）來激勵公司加強其信息安全。

據稱，FSC還考慮建立一個信息保護中心，類似於美國的“庇護港計劃”，以在災難性事件破壞其備份系統的情況下存儲公司數據的副本。

存款