[新聞] 上市櫃重大資安事件未公告 最重可罰500萬

[nk11208z (小魯)]

原文標題： 上市櫃重大資安事件未公告 最重可罰500萬元

原文連結：https://www.cna.com.tw/news/afe/202303090393.aspx

發布時間：2023/3/9 21:36（3/9 22:54 更新）

記者署名：中央社記者謝方娪台北9日電


原文內容：
近期企業資安事件頻傳，金管會宣布3面向強化上市櫃資安管理機制，其中，要求上市櫃
公司一旦發生重大資安事件，應即時發布重大訊息，讓資本市場獲得資訊，若上市公司違
反規定者，證交所最重可罰新台幣500萬違約金。

近日上市櫃公司資安事件頻傳，包括華航接獲匿名網路勒索信件、飛宏科技發生網路資安
事件等，引起外界關注。金管會宣布，將從資訊揭露、公司治理及監理協助3大面向持續
強化上市櫃公司資安管理機制。

第一，為使資本市場可獲得上市櫃公司資安事件、曝險及因應措施等重要資訊，金管會、
證交所及櫃買中心已修法要求上市櫃公司發生重大資安事件時應即時發布重大訊息，「即
時」定義為「次一營業日開盤2小時前」。

同時，上市櫃公司應在年報及公開說明書中敘明資通安全管理政策及方案、投入資源、資
安風險影響程度與因應及所遭受重大資通安全事件的影響。

金管會證期局主秘黃厚銘表示，若上市公司違反重訊規定，證交所將可處3萬元至500萬元
不等違約金。

第二面向是強化公司治理，金管會已依資本額規模、市值、業務性質及營運狀況等將上市
櫃公司分為3等級，分階段要求上市櫃公司配置資安人力資源。

第一級公司共115家，已在2022年底完成設置資安長、資安專責主管及人員；第二級公司
共1387家，預計今年底前完成設置資安專責主管及人員。

第三面向是監理協助，金管會將鼓勵上市櫃公司依風險等級分期加入台灣電腦網路危機處
理暨協調中心（TWCERT/CC），共享資安情資。

此外，上市櫃公司若導入ISO 27001、CNS 27001等資安管理系統標準或取得其他第三方驗
證標準，金管會已納入2022年度公司治理評鑑指標加分項目。（編輯：潘羿菁）1120309


心得/評論：
最近資安股漲一波就是在漲這個嗎?

不過500萬對於上市公司不痛不癢吧

ISO27001 隨便就100萬起挑吧，真的會有老闆願意花錢在資安身上嗎?

每年ISO27001都要檢核，設備都要更新，要找人維護，有的沒的幾百萬跑不掉吧

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.79.45 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1678376011.A.820.html
推 horseorange : 上市500不會太少了嗎
推 qaed        : 台灣金管會就是個笑話
推 tchialen    : 股東買單
推 if2         : 不敢提iRent  媒體關係真好XD
推 a0808996    : 500xd 是不是看不起老闆阿
→ kilo7       : 最重罰500萬 初次警告再次喝咖啡第三次罰10萬...
→ b0364864    : 擺明要炒資安
→ weiike      : 華航都提了沒啥不敢提這種事
→ chilian     : 還最高500萬咧，都嘛罰最低的好不好
推 luche       : 能買到50萬顆雞蛋嗎
推 pisu        : 養雞生蛋是趨勢 fu糗 早說過了
推 syming      : 00875？
→ chris44099  : 最重 100億我也會喊 講最重就是個笑話
推 stlinman    : 內政部:還好我沒上市。
→ olaerc23564 : 重罰3萬
推 amiahhh     : 爽到內政部了
推 tist        : 難以想像 gg被罰500會倒閉吧！
推 CCben       : 宏碁不知道有沒有中？
推 wendellchen : 只寫最重500萬 最少可是3萬呢^ ^
推 Waitaha     : 應該比照營收比例罰款==
推 asubelieve  : 上次鴻海好像有被重罰3萬
→ asubelieve  : https://reurl.cc/6N5yDy  這個我印象深刻XD
→ asubelieve  : 這些都參考用而已
推 rex333214   : 內政部不用罰 讚
推 phoenixQ    : 發資訊安全小卡 結案
→ obdv        : 不該下台?
推 tsuneo      : 所以數發部是在幹嘛
噓 miyazakisun2: 訂500 怎不按市值開罰？
推 seeback     : 政府自己的資安不用一起公告嗎？