🏦【資安治理】金管會建構金融資安韌性發展藍圖

📌重點摘要

1. 金融資安監理朝向韌性導向：以「可預測、可防禦、可復原」為目標，強化面對網路攻擊及營運中斷時的快速回應與復原能力，降低金融服務中斷的影響。
2. 提早評估後量子密碼PQC遷移：發布「金融業後量子密碼遷移參考指引」，協助金融機構及早評估量子運算風險及遷移需求。
3. 強化AI系統資安風險管理：因應AI模型帶來新型態威脅，推動AI系統安全防護與檢測，將AI特有風險納入資安管理制度。
4. 落實資安治理與零信任架構：強化經營階層資安責任，推動資安左移、安全納入設計及零信任架構，提升金融服務防護能力。
5. 強化資安監控及營運持續能力：推動SOC資安監控中心、威脅分析及組態管理，透過人才培育與攻防演練，提升事件通報應變及營運復原能力。