強化資通安全!金管會:上市上櫃公司重大資安除重訊外須開記者會
發表於 2024-03-06 00:00 作者: 區塊鏈情報速遞pro
為強化上市上櫃公司資訊安全管理機制,金管會證券期貨局今(5)日表示,已要求上市、上櫃公司於發生重大資安事件時,應即時發布重大訊息,若損失達3億或是達到股本的20%,應召開重大訊息記者會對外說明,亦將持續督導證交所及櫃買中心,蒐集國內外資安風險重大議題及案例、技術發展及規範等資訊,以完善上市上櫃公司資通安全強化措施。
我是廣告 請繼續往下閱讀 證期局表示,鑒於資訊化時代資通安全管理已成為公司營運之重要議題,並攸關投資大眾權益,為進一步強化上市上櫃公司資通安全,金管會近期督導證交所及櫃買中心,從「強化監理」及「協助與輔導」二大面向推動資安治理相關精進措施,包括檢視修正「上市上櫃公司資通安全管控指引」、提高資訊安全內部控制查核比例及追蹤缺失改善情形、修訂重大訊息問答集明確規範資安事件之「重大性」標準、落實企業對子公司資訊安全之監督與管理、強化資訊安全人員教育訓練、分享資訊安全事件案例、持續推動加入TWCERT/CC分享資安事件之情資、取得資安標準國際認證及取得外部驗證等,以協助企業提升資安自身防禦能力。
同時,已自111年起規定,應於年報敘明資安政策、具體管理方案、投入資安管理之資源、重大資安事件之損失與可能影響及因應措施等資訊;依資本額規模等分階段完成設置資安長、專責主管及人員;訂定資通安全管控指引供公司參考;推動依風險等級分期加入台灣電腦網路危機處理暨協調中心(TWCERT/CC)共享資安情資,以達資安聯合防禦之效能。
我是廣告 請繼續往下閱讀 證期局表示,鑒於資訊化時代資通安全管理已成為公司營運之重要議題,並攸關投資大眾權益,為進一步強化上市上櫃公司資通安全,金管會近期督導證交所及櫃買中心,從「強化監理」及「協助與輔導」二大面向推動資安治理相關精進措施,包括檢視修正「上市上櫃公司資通安全管控指引」、提高資訊安全內部控制查核比例及追蹤缺失改善情形、修訂重大訊息問答集明確規範資安事件之「重大性」標準、落實企業對子公司資訊安全之監督與管理、強化資訊安全人員教育訓練、分享資訊安全事件案例、持續推動加入TWCERT/CC分享資安事件之情資、取得資安標準國際認證及取得外部驗證等,以協助企業提升資安自身防禦能力。
同時,已自111年起規定,應於年報敘明資安政策、具體管理方案、投入資安管理之資源、重大資安事件之損失與可能影響及因應措施等資訊;依資本額規模等分階段完成設置資安長、專責主管及人員;訂定資通安全管控指引供公司參考;推動依風險等級分期加入台灣電腦網路危機處理暨協調中心(TWCERT/CC)共享資安情資,以達資安聯合防禦之效能。
標題:強化資通安全!金管會:上市上櫃公司重大資安除重訊外須開記者會
地址:https://www.coinsdeep.com/article/101043.html
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。
你可能還喜歡
熱門資訊
3小時前
6小時前
7小時前
10小時前