查詢結果

主旨：修正「建立證券商資通安全檢查機制」(含分級防護應辦事項附表)」、「證券商內部控制制度標準規範」(含「內部稽核實施細則」及查核明細表)等規範如附件，自即日起實施，請查照。

說明：

• 一、案奉金融監督管理委員會115年8月12日金管證券字第1150350194號函同意照辦。

• 二、為強化證券商資安治理及完備資安規範，爰修正旨揭相關規範，摘要如下：
  • (一)增訂程式應針對使用者輸入之資料，於應用系統伺服器端進行安全檢查並提供相關注入攻擊防護機制。
  • (二)增訂檢視異地備援系統清單之頻率。
  • (三)調整適用範圍。

• 三、請配合修正貴公司內部控制制度，並提報董事會通過。

正本：各證券商總公司、好好證券股份有限公司、遠智證券股份有限公司、基富通證券股份有限公司、台灣巴克萊證券股份有限公司

副本：金融監督管理委員會(含附件)、金融監督管理委員會證券期貨局(含附件)、金融監督管理委員會檢查局(含附件)、財團法人中華民國證券櫃檯買賣中心(含附件)、臺灣期貨交易所股份有限公司(含附件)、臺灣集中保管結算所股份有限司(含附件)、中華民國證券商業同業公會(含附件)、法源資訊股份有限公司(含附件)、植根國際資訊股份有限公司(含附件)、國際通商法律事務所(含附件)、博仲法律事務所(含附件)、本公司券商輔導部(含附件)