28家金融機構用中港資系統陷資安風險？　金管會：有把關、未針對特定國家地區禁用

立委郭國文昨日在立法院質詢提到，全台有28家金融機構使用中港資系統。金管會今日（10/20）在例行記者會上被問到監理態度，銀行、證期、保險三局皆回應，各業別對供應商的資安評估都有相關規範，若違反會回歸到內控機制進行處分。不過，目前皆未針對特定國家或地區列出明文禁用名單。

金管會昨日赴立法院財政委員會進行業務報告，民進黨立委郭國文質詢時表示，根據跟金管會索資結果，全台有28家金融機構使用中資或港資系統，涵蓋金控、銀行、投信、投顧、證券、保經代、產險、壽險等，詢問特許行業金融業是否應比照公部門，禁止使用中港資系統。

銀行業部分，銀行局副局長王允中回應，有督導銀行公會訂定《金融機構資通系統與服務供應鏈風險管理規範》，要求金融機構對供應商進行可行性風險評估，包括供應商的服務提供地、實質受益人，或控制權來源國是否符合國內相關規範的要求，以確保系統安全性，不過，相關規定並未針對特定地區或國家列出明確的禁止條款。

證券期貨業部分，證期局副局長黃仲豪表示，證交所、期交所、投信顧公會等各業別的內控機制，都有參酌《資通安全管理法》第27條「危害國家資通安全產品，得予以限制或禁止」相關文字進行規範與要求，不過也並未明文規定哪些國家或地區為禁用名單。

黃仲豪表示，若有違規狀況，則會回歸到各業別的內控規定去做處分。

保險業部分，保險局副局長蔡火炎回應，保險業做法和銀行業、證期業一致。他說明，目前保險業若有使用到中港資的資通系統，都是內部應用，委外廠商也沒辦法取用公司資料或資訊環境。另外，金管會就保險業的資訊作業委外處理跟資安防護，都已有相關規範，也要符合保險業內控相關措施，會持續督導保險業落實資安跟個資防護。