按Enter到主內容區
:::

法務部全球資訊網:回首頁

:::

消費者保護(資料來源:行政院消費者保護會)

金管會督導銀行公會研議修正「電子支付機構資訊系統標準及安全控管作業基準」,及推動設置資訊安全專責單位

  • 發布日期:
  • 最後更新日期:
  • 點閱次數:561

相關單位:金融監督管理委員會

為提升專營電子支付機構(下稱電支機構)對資訊安全之控管,金融監督管理委員會(下稱金管會)已於113年4月函請中華民國銀行商業同業公會全國聯合會(下稱銀行公會)就「電子支付機構資訊系統標準及安全控管作業基準」(下稱電支安控基準)修正建議方向,及資訊安全專責單位、主管及人員設置之條件,進行研議,說明如下:
一、依金融檢查相關缺失態樣及參考銀行業對資訊安全之管理規範等,檢討修正電支安控基準,於6個月內報金管會:新興科技之發展導致新的資安威脅及防禦保護技術興起,為強化專營電支機構資訊安全控管機制及緊急應變計畫,應就專營電支機構近年涉及資訊作業之相關金融檢查缺失態樣,檢討修正電支安控基準;同時,考量「電子支付機構管理條例」於110年7月1日修正施行後,增加電支機構所營業務,為提升電子支付系統之穩定與安全,應參考銀行業自律規範對資訊安全之管理要求,包括電腦系統資訊安全評估、物聯網設備管理、供應鏈風險管理、營運環境管理人員之要求、居家辦公或異地辦公之資安防護,及資訊系統轉換、上線、升級更新作業等面向,併予檢討。
二、依「公開發行公司建立內部控制制度處理準則」之規定,對電支機構設置資訊安全專責單位之一定條件進行研議,於3個月內報金管會:電支機構係以支付業務為核心,其資安防護與金融體系密切關聯,考量專營電支機構多為公開發行公司,爰專營電支機構經營規模達一定條件時,應設置資訊安全專責單位,並配置適當人力資源及設備。
金管會表示,為提升金融資安防護能量及保障使用者權益,將持續督導銀行公會配合資安現況適時修正相關資安自律規範,以供電支機構遵循。另在銀行公會研議完成資訊安全專責單位之設置條件前,考量部分電支機構使用者人數已具相當規模,爰金管會併請該等機構先行評估設置資訊安全專責單位、主管及人員,並給予緩衝期,以利其調整組織分工及內部規章。

聯絡單位:銀行局信託票券支付組
聯絡電話:(02)8968-9753
如有任何疑問,請來信:本會民意信箱
回頁首