法規資訊

法規名稱	證券期貨市場相關公會新興科技資通安全管控指引
發佈日期	民國113年12月27日
沿革資訊	中華民國113年12月27日臺灣證券交易所股份有限公司臺證輔字第1130504647號函修正全文54條(中華民國113年12月17日金融監督管理委員會證券期貨局證期（資）字第1130361536號函辦理)

所有條文

一、就雲端服務委外作業，組織對雲端服務提供者負有最終監督義務，應落實定期對雲端服務提供者之查核，宜依風險基礎方法規劃查核頻率、查核內容、時間及方式，並得視需要委託專業第三人以輔助其監督作業，且應遵循所屬業別作業委託他人處理應注意事項之規定辦理。
二、組織應確保其本身、主管機關、同業公會及其指定之人能取得雲端服務提供者執行作業之相關資料或報告，包括客戶資訊及相關系統之查核報告，並進行查核。
三、涉及重大性之雲端委外作業者，對雲端服務之查核重點項目宜包含：
1. (一)雲端服務所在機房之實體安全控管機制。
2. (二)雲端服務提供者處理作業相關之重要系統及控制環節。
3. (三)盡職調查過程中雲端服務提供者所提供之報告內容。
4. (四)雲端平台資料刪除與災難復原流程。
5. (五)雲端服務提供者之營運持續性控制措施。
6. (六)雲端服務作業內容執行之妥適性並符合相關國際資訊安全標準及隱私保護標準。
四、應持續追蹤雲端服務提供者之查核改善情形，確保其採取適當和及時之替代性措施。