金融資安行動方案

金管會已在十月請銀行公會訂定金融業使用雲端服務的自律規範，要求至少包括六大重點，例如，要求金融業訂定治理框架，並制定流程辨別、衡量、監控和控制使用雲端服務的相關風險。

從單一金融機構的資安組織文化和戰力的養成，到金融產業整體資安聯防體系的建置，現在更近一步擴大到金融生態圈，從服務供應上中下游到第三方合作對象，都要納入金融資安的範疇，而零信任架構是讓彼此安心互通和共享的關鍵底層

2.0版推動藍圖，除了在政策面和管理面新措施，如定期舉辦資安長聯繫會議，也因應金融業數位轉型需求來修訂相關自律規範，另外，為了深化資安強度，將鼓勵金融機構採用零信任架構，擴大推動資安監控機制，也要重視金融核心資料的保全。

確保金融服務不中斷，是金融資安行動方案推動上的最重要目標，在2022臺灣資安大會的金融資安論壇上，金管會不僅揭示4大防護注意事項，同時也說明兩年來的最新成果以及未來新目標

去年8月，金管會推出金融資安行動方案，時隔9個月，金管會對外一次揭露初步執行成果，以及正在規畫的細節。

金管會2021年在金融科技、保險科技、監理科技、金融資安、數位監理申報的施政重點，將延續去年推出的多項政策，分階段一一落實。

金管會於8月6日發布了金融資安行動方案。金管會主委黃天牧表示，一年多前，他擔任副主委時發現，不能待每次資安事件發生後，再去修補資安規範，便交由金管會資訊處著手規畫整體性的資安行動方案。如今，經一年多的時間，方案正式出爐了。他強調，金融業不管是維持營運穩定，或是發展新業務和商品，都需靠資安。

金管會發布金融資安行動方案，以4大面向切入，更提出8大亮點，像是推動一定規模金融機構或純網銀，設置副總經理層級的資安長；增修訂新興金融科技資安自律規範；系統化培育金融資安專業人才；推動建立資安應變支援小組；鼓勵金融機構自建資安監控機制（SOC）；鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM）等，該方案也將以4年為期分階段推動。