TCSA 台灣企業永續獎-台灣企業永續獎 單項績效 - 資訊安全領袖獎:金融業
台新金融控股股份有限公司
建構內外資安聯防 強化金融營運韌性
台新金控致力於提供安全、便利且不中斷的金融服務,並同時貼合企業永續經營目標。為打造企業強力的資安防護後盾,台新金控持續實現及精實資安韌性,在面臨網路威脅時,能有效地發揮應變和持續營運能力,從而保障金融服務的安全性及穩定性。同時為保障企業資產與客戶權益,台新自2019年起持續投保資安保險,藉以降低發生資安事件時損失。
台新金控將在過去穩固的資安治理基石上,持續地增強資安韌性,並以美國國家標準暨技術研究院零信任架構(NIST SP800-207)概念注入資安防護能量,將資安防護細緻至每個資源存取請求,以風險較高的外部遠端存取為優先,最終擴及台新金控資訊環境的各個角落。
台新金控遵守本國與各海外當地之法令要求,不斷接軌國內外資安最佳實務,同時打造資安聯防生態系,從所屬各子公司至外部情資分享中心,於2022年起亦與公家單位簽定合作備忘錄,今年度也積極規劃將資安聯防生態系擴及至FIRST國際組織,期望透過有效資訊共享機制及事件應變協助,迅速因應跨境營運金融機構之重大資安攻擊,以提升營運韌性及全球金融穩定。