資安做不好都枉然！　黃天牧：正草擬四年行動方案，過一兩個月會報告

「資安是未來數位金融發展重要基礎，若做不好都枉然。」金管會主委黃天牧今（21）日強調，先前就有注意到資安、內控等問題的嚴重性，目前正在草擬四年資安行動方案，過一兩個月會跟各位報告。

金管會新主委黃天牧今日在財委會備詢時指出，今年會在資本市場上研究新模式，幫助中小企業投資；民進黨財委林楚茵指出，這兩天熱門話題除了大同經營權之爭，還有總統府個資外洩，前陣子大家都在忙紓困，黃天牧當時還是副主委一定有注意到券商、駭客入侵，甚至國銀海外分行有資安問題，導致錢被盜領，她問，未來金管會如何加強資安？

對此，黃天牧指出兩點，第一，二月份疫情發生的時候，金管會就發函各金融機構，要他們注意過程中因異地辦公、居家辦公所延伸的資安內控問題，「我們（金管會）已經注意到了」；第二，金管會正在草擬資安行動方案，以往都是個案處理，但他覺得不行，要有四年資安行動方案，有短、中長期計畫，「資安是未來數位金融發展重要基礎，若做不好都枉然。」

林楚茵續問，系統怎麼架設？四年可以完成？預算的部分又分公銀，還有民營，金管會在統合上有什麼想法？黃天牧說，方案不是指硬體，是督導各金融機構如何強化資安的行動計畫，有很多層面，過一兩個月會跟各位報告，兩年前有成立金融資安資訊分享中心，要金融機構加入分享資訊，購買國外情資讓國內金融機構了解，這中心可發揮平台功能，都是強化資安要做的事。

林楚茵再問，如果駭客都能入侵總統府，未來有無可能入侵金管會所掌握到的相關資訊？黃天牧答，證交所、期交所、櫃買中心、集保所資安等級監控比其他金融機構強，這部分金管會都定期監督，他自己督導疫情，對這幾家關鍵基礎資安非常重視，可以放心。　

談到許永欽是金管會首位來自檢調系統的副主委，黃天牧說：「他跟我在分工上是可以互補，我專長不在法律，他對法律金融犯罪方面有經驗，也許能在金融秩序上扮演重要角色，我在金融發展或其他領域有些努力，分工蠻能互補。」有鑑於上市櫃公司的金融亂象、金融犯罪及秩序，黃天牧強調，未來會賦予許永欽較多的督導責任，首先是清查目前案件癥結，看金管會有哪些地方可以努力。

（照片翻攝自國會頻道）