Page 162 - 銀行法令遵循策略與實務
P. 162
銀行法令遵循策略與實務
所產生重大財務或聲譽損失的法遵風險。未來法遵議題重點將落
在如何應用 AI、大數據與雲端運算等新興科技，透過風險管理與
法遵創新方案，來有效解決企業經營挑戰，兼顧同時滿足法規遵
循要求及提升經營績效。
我國在《個人資料保護法》上路後，因應法令要求，公務機
關與非公務機關必須投資建置安全維護事項 ( 《個人資料保護
法》第 18 條 )，故各機構或建立程度不一的資安防護措施，諸如
建立資安制度標準以及資訊保密相關流程作業，以符法遵要求。
然而因此所投資成本卻大多數流於僅有單點防護效果，或可能僅
為應付內部與外部稽核的查核活動，或法遵要求而不得不為之資
安防護作業，又要兼顧營運成本控制，造成企業資安作業流於形
式。
以資安聯防生態系升級防護
基於共享經濟概念，資安聯防生態系的創新服務模式被廣泛
討論，透過整合社會上具公信力及專業能力的關鍵機構來提供專
業服務，聯防機制的作業流程將資安防護作業由點連成線，由線
構成面，達到整體縱深防禦的資安防護。參與業者並在不自建全
套機制前提下，享受到最高品質之資安防護，除了可降低營運風
險，更可進而達成法遵、風控及撙節資安投資成本的便利。
154
