疫情加速的數位轉型,以及熱門的元宇宙議題,現在幾乎每一個產業都跟數位科技高度相關,「資安」已經成為公司經營非常重要一環。
金管會表示,為了強化上市櫃公司資訊安全管理機制,研擬修正「公開發行公司建立內部控制制度處理準則」(以下簡稱:處理準則),要求上市櫃公司依據營運的規模程度,配置一定比例的資安人員。
上市櫃公司設資安長,總共分三級
新聞上有時會看到科技大廠被駭客勒索,或是網頁、產品被攻擊癱瘓,這些消息對上市櫃公司來說,都會對資本市場及社會大眾,造成負面的影響。金管會希望透過修法的方式,提升各產業公司資安防護能力,金管會共將上市櫃公司分成三個等級。
第一級,是只要符合「資本額100億元以上」、「前一年底屬臺灣50指數成分公司」或「電子銷售服務,佔年營收達80%以上,或占最近二年度營業收入達50%以上」其中任一個條件,就必須設資安長,以及資安專責單位(包含資安專責主管,及至少2名資安專責人員),且要在2022底設置完成,目前有111家公司是第一級。
第二級,是第一級以外的上市(櫃)公司,最近三年度的稅前純益,沒有連續虧損,且最近年度財務報告每股淨值未低於面額,就要設置資安專責主管,及至少1名資安專責人員,且要在2023底設置完成,目前有1321家公司是第二級,數量最多。
第三級,是第一級以外的上市(櫃)公司,最近3年度稅前純益有連續虧損,或最近年度每股淨值低於面額,會以鼓勵的方式,配置至少1名資安專責人員,目前有266家公司是第三級。
資安很重要大家都知道,都並不是每一家公司都有資安人才,在所有產業中,又以管理大家金錢財產的金融業,資安要求標準特別高。金管會先前已經透過修法,要求38家本土銀行,以及達到一定條件規模的保險公司、證券商、期貨商與投顧業,都要設立資安長,且必須在2022年3月底之前完成。
這次金管會公告法規修正的時間只有14天,時間算蠻短的,官員表示,這是因為資訊安全對現在產業來說,重要性非常高,在希望提升上市公司資訊安全效能的出發點上,希望法規明確規定後就盡快上路,讓所有公司有充裕的時間,可以提早準備。這也意味著,台灣資安人才需求,將在未來三年內大幅增加。
責任編輯:錢玉紘