上市柜公司资通安全解决方案

资安问题越来越严峻 各行各业均遭受网络攻击

台湾作为全球供应链的关键据点，近年来跃升黑客威胁的重点攻防热区，遭受的网络攻击，逐年增加。
勒索攻击是主要威胁，上市柜公司更是明显目标，2026上半年密集的网络攻击重大讯息公告，且受害产业不只高科技与电子制造，传统制造与服务业，都已严重受到威胁，没有产业可置身事外。

主管机关持续推动资安措施要求 须定期做资安检测，重大资安事件须发重讯

◆　台湾证券交易所于110年12月23日发布「上市上柜公司资通安全管控指引」强化上市柜公司信息安全管理机制，明定以下资安措施:

1. 1. 第16条：对核心资通系统办理下列资安检测作业，并完成系统弱点修补

一、 定期办理弱点扫描。
二、 定期办理渗透测试。
三、 系统上线前执行源码扫描安全检测

1. 2. 第18条：具备下列资安防护控制措施：
      一、 防病毒软件。
      二、 网络防火墙。
      三、 如有邮件服务器者，具备电子邮件过滤机制。
      四、 入侵检测及防御机制。
      五、 如有对外服务之核心资通系统者，具备应用程序防火墙。
      六、 进阶持续性威胁攻击防御措施。
      七、 资通安全威胁侦测管理机制(SOC)。

1. 3. 第28条：每年定期办理电子邮件社交工程演练，并对误开启信件或连结之人员进行教育训练，并留存相关纪录

◆　台湾证券交易所在113年1月18日发布新版「上市公司重大讯息发布应注意事项参考问答集」，明确规范资安事件之「重大性」标准，柜买中心也在3月8日发布相关修订，让外界更了解重大讯息处理程序法规，对于资安重讯发布的执行与判断:

• 第26条：公司之核心资通系统、官方网站或机密文件档案数据等，遭黑客攻击或入侵，致无法营运或正常提供服务，或有个资外泄之情事，即属造成公司重大损害或影响，请以专用格式发布重大讯息;损失金额逾股本20％或3亿元，则要召开记者会公布

ISO 27001信息安全控件-亦可透过资安检测符合

• 8.8 技术脆弱性管理: 应取得关于使用中之信息系统的技术脆弱性信息，并应评估组织对此等脆弱性之暴露，且应采取适切措施
• 8.21 网络服务之安全: 应识别、实作及监视网络服务之安全机制、服务等级及服务要求事项
• 8.23 网页过滤: 应管理对外部网站之存取，以降低暴露于恶意内容
• 8.26 应用系统安全要求: 开发或获取应用系统时，应识别、规定并核可信息安全要求事项

上市柜公司专属优惠套餐

➤➤ 还有单项购买超值优惠价请点此

• 直接向是方电讯申请
• 来电是方电讯客服中心 02-2657-6688#136
• 于是方电讯官网留下联络讯息，我们会指派专人与您联络