函釋

發文單位: 臺灣證券交易所股份有限公司
發文字號: 臺證輔字第 1150011883 號
發文日期: 民國 115 年 06 月 25 日
要  旨:
臺灣證券交易所股份有限公司為強化證券商資安治理及完備資安規範,修
正「建立證券商資通安全檢查機制(含分級防護應辦事項附表)」、「證
券商內部控制制度標準規範」(含「內部稽核實施細則」及查核明細表)
等規範,並自即日起實施

主 旨:修正「建立證券商資通安全檢查機制(含分級防護應辦事項附表)」、「
證券商內部控制制度標準規範」(含「內部稽核實施細則」及查核明細表
)等規範如附件,自即日起實施,請查照。
說 明:一、案奉金融監督管理委員會 115 年 6 月 22 日金管證券字第 11503
43878 號函同意照辦。
二、為強化證券商資安治理及完備資安規範,爰修正旨揭相關規範,摘要
如下:
(一)機房機櫃除公司期貨商相關企業外,禁止分租供第三方使用。
(二)強化應用程式介面(API) 盤點管控規範。
(三)擴大異地備援機房建置範圍至對營運具重大影響之前端交易系統、
中台等核心系統。
(四)調整範例、用字一致性等。
三、請配合修正貴公司內部控制制度,並提報董事會通過。
正 本:各證券商總公司、好好證券股份有限公司、遠智證券股份有限公司、基富
通證券股份有限公司、台灣巴克萊證券股份有限公司
副 本:金融監督管理委員會(含附件)、金融監督管理委員會證券期貨局(含附
件)、金融監督管理委員會檢查局(含附件)、財團法人中華民國證券櫃
檯買賣中心(含附件)、臺灣期貨交易所股份有限公司(含附件)、臺灣
集中保管結算所股份有限公司(含附件)、中華民國證券商業同業公會(
含附件)、法源資訊股份有限公司(含附件)、植根國際資訊股份有限公
司(含附件)、國際通商法律事務所(含附件)、博仲法律事務所(含附
件)、本公司券商輔導部(含附件)
相關圖表:
  • 附件1 電腦作業與資訊提供:CC-10000.PDF
  • 附件1 電腦作業與資訊提供:CC-10000.DOC
  • 附件2 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-14000).PDF
  • 附件2 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-14000).DOC
  • 附件3 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-16000).PDF
  • 附件3 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-16000).DOC
  • 附件4 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-17010).PDF
  • 附件4 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-17010).DOC
  • 附件5 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-18000).PDF
  • 附件5 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-18000).DOC
  • 附件6 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-19000).PDF
  • 附件6 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-19000).DOC
  • 附件7 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-20000).PDF
  • 附件7 證券商內部控制制度標準規範─內部控制制度修正對照表(CC-20000).DOC
  • 附件8 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-14000).PDF
  • 附件8 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-14000).DOC
  • 附件9 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-16000).PDF
  • 附件9 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-16000).DOC
  • 附件10 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-17010).PDF
  • 附件10 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-17010).DOC
  • 附件11 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-18000).PDF
  • 附件11 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-18000).DOC
  • 附件12 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-19000).PDF
  • 附件12 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-19000).DOC
  • 附件13 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-20000).PDF
  • 附件13 證券商內部控制制度標準規範─內部稽核實施細則修正對照表(AC-20000).DOC
  • 附件14 ________證券股份有限公司 電腦作業與資訊提供:資產分類與控制 查核明細表(FC-14000-S).PDF
  • 附件14 ________證券股份有限公司 電腦作業與資訊提供:資產分類與控制 查核明細表(FC-14000-S).DOC
  • 附件15 ________證券股份有限公司 電腦作業與資訊提供:實體及環境安全 查核明細表(FC-16000-S).PDF
  • 附件15 ________證券股份有限公司 電腦作業與資訊提供:實體及環境安全 查核明細表(FC-16000-S).DOC
  • 附件16 ________證券股份有限公司 電腦作業與資訊提供:通訊與作業管理 網路安全管理查核明細表(FC-17010-M).PDF
  • 附件16 ________證券股份有限公司 電腦作業與資訊提供:通訊與作業管理 網路安全管理查核明細表(FC-17010-M).DOC
  • 附件17 ________證券股份有限公司 電腦作業與資訊提供:存取控制 查核明細表(FC-18000-M).PDF
  • 附件17 ________證券股份有限公司 電腦作業與資訊提供:存取控制 查核明細表(FC-18000-M).DOC
  • 附件18 ________證券股份有限公司 電腦作業與資訊提供:系統開發及維護 查核明細表(FC-19000-S).PDF
  • 附件18 ________證券股份有限公司 電腦作業與資訊提供:系統開發及維護 查核明細表(FC-19000-S).DOC
  • 附件19 ________證券股份有限公司 電腦作業與資訊提供:營運持續管理 查核明細表(FC-20000-S).PDF
  • 附件19 ________證券股份有限公司 電腦作業與資訊提供:營運持續管理 查核明細表(FC-20000-S).DOC
  • 附件20 建立證券商資通安全檢查機制部分條文修正對照表(115年).PDF
  • 附件20 建立證券商資通安全檢查機制部分條文修正對照表(115年).DOC
  • 附件21 建立證券商資通安全檢查機制-分級防護應辦事項附表.ODT
  • 資料來源:
    臺灣證券交易所股份有限公司