國人愈來愈愛使用「嗶」支付,電支資安議題也引關注。金管會表示,將要求街口、一卡通、全支付、悠遊卡等四大電支龍頭,最快10月底前需完成設置資安專責單位、人員和主管,其中資安主管禁止資訊主管互兼,以避免利益衝突。
據金管會截至2月底統計,使用人次超過400萬人者,共有三家,包括街口支付(646萬人)、一卡通(623萬人)、及全支付(469萬人),另一家悠遊卡雖僅281萬人但實體卡片多,金管會已請這四家電支龍頭先行評估設資安單位。
銀行局副局長林志吉說,會給這四家電支龍頭半年緩衝期,最快10月底前,就需完成設置資安專責單位、人員和主管,未來等銀行公會研擬相關內稽內控並納入後,一旦違規,最重恐處300萬罰鍰。
為強化電支機構資安控管機制、緊急應變計畫,金管會昨宣布,將要求銀行公會就「電支安控基準」、及設置資安專責、主管及人員條件,這兩大面向做研議,各將給半年和三個月研議期,最晚需10月底和7月底將研議方案送交金管會。
但在這研議上路期間,金管會考量有部分電支機構使用人數已具相當規模,金管會已請這些機構先評估設置。金管會以使用人數400萬人為界,街口、一卡通、全支付資安防護需先到位,悠遊卡則因實體卡片龐大,因此也一併納入「先遣部隊」。
至於剩下六家電支機構,是否也得比照?官員說,金管會是以「差異化」做管理,參考銀行業依規模高低設置資安長和人員,先請銀行公會研議標準,在何種經營標準下,電支機構需要設專責單位和人員,並非是一體適用。
因此這六家可等銀行公會三個月研議條件出爐後,再視當時經營標準、來看是否需設資安單位。
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。
標題:街口、全支付等四大電支龍頭 10月底得設資安主管
地址:https://www.torrentbusiness.com/article/104330.html