友善列印
WORD

條文內容

名  稱:

建立證券商資通安全檢查機制 

Establishing Information Security Inspection Mechanisms for Securities Firms

修正日期: 民國 113 年 02 月 05 日
主題分類: 市場監理 > 證券商管理
5
5.人員安全(CC-15000,半年查核)
(1) 員工應依相關法令課予機密維護責任,並應填具保密切結書,以明
      責任。
(2) 員工離職時應取消其識別碼,並收繳其通行證、卡及相關證件。
(3) 應定期(每年至少一次)對全公司員工辦理資訊安全宣導講習(例
      如:資訊安全政策、資訊安全法令規定、資訊安全作業程序以及如
      何正確使用資訊科技設施等),並留存紀錄。
(4) 員工應依職務層級進行適當的資訊安全教育訓練,每年並達內部所
      定之訓練時數。
(5) 證券商應設置電腦稽核人員。(適用網際網路下單證券商,不適用
      語音下單及傳統下單之證券商)