證交所 (未上市) 簡立忠:今年網路下單將上看七成

 證交所總經理簡立忠指出,2020年是市場變革的一年,盤中逐筆交易、盤中零股交易等交易制度面的重大改變將陸續推動上線,預期網路下單的交易量將隨之攀升至70%,加上資訊科技的嶄新應用,彼此激盪,讓資安威脅更加難以預測,未來對資通安全治理的要求勢必會愈趨嚴謹。
  為提供及維運安全穩定的資本市場平台,簡立忠表示,證交所將從資訊管理、防護架構、資訊流通及市場監管等面向,訂定深化資安治理、精實資安韌性、發揮資安聯防及強化資安監理等四項策略,期許在證券期貨業界通力合作下,共同面對多變的資通安全威脅與挑戰。
  簡立忠在證交所「證券服務」雙月刊,以「2020資本市場資訊科技發展與資安防護策略」發表專論,他強調,近年來針對證券期貨市場的幾波大規模資安攻擊事件,資安資訊分享機制皆被證明可有效協助業者市場因應資安風險。為落實資安資訊享策略,2020年規劃下列工作重點:
  一、擴大資安情資來源:台灣是全球遭受網路攻擊有名的重災區,多年來累積可觀的攻擊樣本及知識,證交所規劃與國內大型資安監控業者合作,藉重其大數據與AI人工智慧平台,即時阻擋、警示危險攻擊來源,並評估取得第三方資安情資資料庫資訊,擴大市場資安情資來源。
  二、與金融領域資安監控中心(F-SOC)介接分享攻擊情資:在金管會的推動下,F-SOC預定今年上線營運,證交所規劃與F-SOC分享進階資安攻擊情資,期待以此更緊密的合作,串連金融資安防護網絡策略。
  在強化資安監理方面,簡立忠指出,證券及期貨商規模差異懸殊,過往常囿於中小型業者資源不足問題,難以進一步強化業者資安管理及防護措施要求,證交所現正參考資安法子法「資通安全責任等級分級辦法」所列各資安責任等級應辦事項,研提「證券期貨業者資安防護基準」,強化證券期貨商資安分級管理機制,進行差異化管理。
  他表示,去年接受證交所一般檢查的證券商,應可明顯感受到資通安全查核的深度及廣度皆大幅地提升,查核內容涵蓋風險評鑑與管理、資訊安全政策、安全組織、資產分類與控制、人員安全、實體與環境安全、通訊與作業管理、存取控制、系統開發及維護、符合性、新興科技應用等類別,藉以確保證券商資訊安全防護之完整性並強化業者資安防護能力。
  2020年,證交所仍將維持此資安查核方法,並依證券商實收資本額不同調整查核工作內容,對應之查核項目數量、資安查核人員及查核天數亦隨業者規模而遞增。<摘錄工商>