【民眾網記者劉家瑜／綜合報導】
金管會強化上市（櫃）公司資訊安全管理機制，從資訊揭露、公司治理及監理協助三大面向推動強化公司資通安全管理。金管會要求上市櫃公司，公司於發生重大資安事件時，應於開盤前2個小時，即上午7點前對外發布重大訊息，若違反者證交所可依違反契約關係，處以3萬~500萬元。
證期局表示，為使資本市場可獲公司資安事件、暴險及因應措施等重要資訊，金管會、證交所及櫃買中心已修訂相關法規，要求上市櫃公司於發生重大資安事件時，應「即時」發布重大訊息，另亦應於年報及公開說明書中敘明資通安全管理政策及方案、投入資源、資安風險影響程度與因應及所遭受重大資通安全事件之影響。
至於「重大資安事件」定義，證期局官員表示，由於每家公司規模大小不同，「重大」判斷並不是直接採量化的標準，而是屬「原則性」標準，其實不是只有資安，其他各式各樣的重大事件，都是由公司自行判斷是否有重大損害或影響。但公司還是要有客觀的依據，到時候要經得起外部檢視。
公司治理層面，金管會透露，目前依資本額規模、市值、業務性質及營運狀況等劃分上市櫃公司為3等級，分階段要求配置資訊安全人力資源，其中第一級公司包括資本額達100億元以上、前一年屬台灣50指數成分股，或主要營收來源是透過電子網路等方式媒介銷售商品或提供服務等共115家，已於2022年底完成設置資安長、資安專責主管及人員。
另外，證期局也要求第二級公司包括稅前純益連三年虧損，且最近年度每股淨值低於面額上市櫃公司共1387家，預計於2023年底前完成設置資安專責主管及人員。另為積極協助上市櫃公司完善資通安全防護及管理機制，證交所及櫃買中心並已訂定資通安全管控指引供公司參考。
監理協助層面，金管會透過鼓勵方式推動上市櫃公司依風險等級，分期加入台灣電腦網路危機處理暨協調中心(TWCERT)共享資安情資；此外公司導入ISO 27001、CNS 27001等資訊安全管理系統標準或取得其他第三方驗證標準，並已納入2022年度公司治理評鑑指標加分項目。
更多新聞報導：
