晴時多雲

上市櫃公司應設資安長或專責部門 金管會祭3級別管理

2021/11/26 07:30

金管會修正規定,符合一定條件者,依三類別分級標準,應分別設置資安長、資安專責單位或資安專責人員等。(記者王孟倫攝)

〔記者王孟倫/台北報導〕為強化國內資安保護網,金管會表示,考量大型或從事電子商務之上市櫃公司之資安防護重要性,因此,修正相關規定,符合一定條件者,依三類別分級標準,應分別設置資安長、資安專責單位或資安專責人員等,藉此,降低公司發生重大資安事件對資本市場及社會大眾之影響。

為強化公開發行公司資訊安全管理機制,金管會證期局研擬修正「公開發行公司建立內部控制制度處理準則」第九條之一及第四十七條,明定應配置適當人力資源及設備進行資訊安全制度之規劃、監控及執行資訊安全管理作業。

這項修正是依照公司規模及營運狀況,分成一、二及三級,符合一定條件者,應指派綜理資訊安全政策推動及資源調度事務之人兼任資安長,並設置資訊安全專責單位、主管及人員,以利進行差異化管理。

首先,「第一級」是符合下列三條件之一者,包括:「資本額100億元以上」、「前一年底屬臺灣50指數成分公司」或「藉電子方式媒介商品所有權移轉或提供服務(如電子銷售平台、人力銀行等),其收入占最近年度營業收入達80%以上,或占最近二年度營業收入達50%以上者。

根據金管會規劃,若屬於第一級公司應設「資安長」及設置「資安專責單位」(包含資安專責主管及至少2名資安專責人員),並於 2022 年底設置完成。目前符合第一級公司有111家。

而「第二級」的條件標準為第一級以外的上市櫃公司,最近三年度之稅前純益未有連續虧損,且最近年度財務報告每股淨值未低於面額者。

依規定,符合第二級的公司應設立資安專責主管及至少 1 名資安專責人員,並於2023年底設置完成。目前第二級的公司有1,321家。

至於「第三級」公司的標準是第一級以外的上市櫃公司,最近3年度有連續虧損,或最近年度每股淨值低於面額,依規定,至少1名資安專責人員,此部分是採取鼓勵設置,沒有實施時程表。目前符合第三級公司有266家。

證期局強調,本次法規修正規範上市櫃公司應配置適當資訊安全人力及設備,預期可逐步提升公司資安防護能力,降低公司發生重大資安事件對資本市場之影響。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

已經加好友了,謝謝
歡迎加入【自由財經】
按個讚 心情好
已經按讚了,謝謝。

相關新聞

看更多!請加入自由財經粉絲團
今日熱門新聞
網友回應