Search
#互動式電子帳單 精準行銷，提升150% 客戶成長！✨
SYSTEX協助台灣某家純網銀導入「互動式電子帳單」解決方案，提供 #推薦優惠 與 #即時線上帳單查詢 等加值服務 ，幫助銀行打造 #以客戶為中心 的智慧金融服務，並透過即時寄送狀態查詢、寄送失敗原因統計、帳單開啟/裝置分析、BANNER 點擊分析、即時發送補寄帳單等功能，進行精準分眾行銷與加值服務，進而在上線一個月後提升客戶數1.5倍！
【進一步推動「金融資安行動方案」】
目前銀行有設立資安長的已有13家，尚有25家需要增設，據法規可有六個月緩衝期，即2022年第一季前須設立。
#金管會 #銀行 #資安長
金融資安行動方案推出9個月，金管會對外揭露執行成果與接下來的規劃。
－重點摘錄－
✍🏻 金融機構是否落實資安管理，成為金管會業務准駁考量之一
✍🏻 形塑金融機構重視資安的組織文化，已有12家金融機構由副總層級兼任資安長
✍🏻 強化金融供應鏈體系風險評估與管理，擬成立委外廠商聯盟並訂定資安規範
✍🏻 近期將發布金融資安職能地圖，培育資安人才有2大推動方向
✍🏻 金管會預計在今年建置攻防演練場域，強化資安人員處理資安事件應變能力
✍🏻 F-ISAC正推動弱點管理自動化機制，二線F-SOC已有19家金融機構加入
✍🏻 鼓勵金融機構在異地備援演練時納入實際業務運作驗證
✍🏻推動金融資安治理成熟度評估
https://www.ithome.com.tw/news/144233
金融資安行動方案資安長 在 [新聞] 擴大資安長設置！金管會「金融資安行動方案2.0」 的推薦與評價
數位時代：擴大資安長設置！金管會「金融資安行動方案2.0」，5大重點一次看
https://www.bnext.com.tw/article/73445/
2022.12.28
時序進入年底，金管會27日宣布「金融資安行動方案」2.0版，將以3年為期分階段推
動，並於每季檢討資安防護成果。
此方案是延續2020年8月發布的1.0版，當時已經要求國內資產達一定規模的銀行、證
券、保險、投信、證交所、櫃買中心、期貨交易所等，共計65家金融業者，在今（2022）
年3月底前須強制設立「資安長」（Chief Information Security Officer，CISO），同
時鼓勵金融機構內部聘請具資安背景之董事、顧問，或設置資安諮詢小組。
金管會表示，雖然1.0方案執行至今已達到主要績效指標，但考量近期因為新冠肺炎
疫情趨動數位轉型、地緣政治風險，以及ATM遭盜領事件屢見不鮮，所以擴大及精進各項
推動措施。
針對「金融資安行動方案」2.0版，可整理出5大重點：
1. 擴大資安長設置，以及定期召開資安長聯繫會議
根據金管會，考量「電子交易達一定比例者」，其資安防護對於公司營運的影響甚高
，因此一併納入推動設置資安長範圍。
就目前情況來看：國內銀行業（包含純網銀、郵局）已經全部設置資安長，券商將從
13家調整為20家。保險業的電子交易比例差異較大，因此會再評估檢討，至今已有13家自
行設置資安長。至於電子支付機構部分，也將適時納入評估範圍。
此外，未來將定期辦理「資安長聯繫會議」，基本上每半年召開會議一次，要求各資
安長針對當前資安情勢、推動策略及關鍵議題等共同研商，並增進金融機構間交流與聯防。
2. 強化數位身分驗證安全性
考量金融機構因應疫情加速數位轉型的腳步，對數位金融服務的倚賴加深，傳統金融
服務場景也由金融機構擴展至「金融生態圈」。
有鑑於此，金管會規劃參考數位身分驗證等級國際標準（ISO 29115）架構，將網路
身分驗證（eKYC）依登錄、信物管理及驗證等階段運作機制，區分信賴等級。
簡單來說，將加強民眾使用金融服務時的身分識別、驗證，防止身分盜竊。
3. 深化核心資料保全
為了因應重大資安事件、天然災害等風險，將研議重要金融機構強化重要核心資料保
全機制。包含核心資料檔案、資料庫加密與分持，儲存在第三地或雲端備份等機制，以此
強化備份及復原機制，提升數位韌性。
4. 鼓勵零信任網路部署
「零信任」（zero trust）是一種資安防護策略。基於「永不信任，持續驗證」的理
念，其針對所有資料存取皆透過身分鑑別、設備鑑別及信任推斷等驗證程序，再予以放行
。此方法有助於確認任何來源的存取資料，皆保證一致安全性。
在「金融資安行動方案」2.0版當中，金管會鼓勵金融機構採取零信任網路部署，以
因應後疫情時代、數位轉型下的資安防護需求。
5. 規劃資安攻防演練
為了強化金融機構處理資安事件的能力，金管會將持續辦理分散式阻斷服務攻擊
（DDoS）攻防演練、網路實兵攻防演練、網路攻防競賽及重大資安事件情境演練。
同時，也規劃建立重大資安事件虛擬指揮及應變體系，結合重大資安事件演練，併同
驗證資安事件督導指揮、跨機構協調聯繫及支援應處能量等運作機制。
責任編輯：林美欣
>>>>>
金管會新聞稿／金管會發布「金融資安行動方案」2.0，引導金融資安持續精進2022-12-27
https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.
jsp&dataserno=202212270001&dtable=News
縮址：https://reurl.cc/GXqk6y
相關新聞：資安需求高漲 人才嚴重不足 企業急徵資訊長
https://readers.ctee.com.tw/cm/20221222/a14aa14/1219903/
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.205.79.183 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1672474527.A.FE9.html
... <看更多>