先前立法院數位國家促進會指出公股銀行核心系統過舊，恐怕成為駭客下一個目標。公股行庫指出，除了持續強化資訊設備基礎工程投資，目前多數公股也已透過成立資訊安全專責單位來評估整體資訊作業安全，應有助提升安全規格。 勤業眾信風險管理諮詢公司協理林彥良指出，銀行系統是封閉或開放不是關鍵，因各有優缺點，台灣銀行業的缺點是只符合主管機關、自律規範等，應該要強化數位化發展，達成安全的成熟度，並應該要由董事會發動公司治理，要更重視資訊安全，要求更高的管理水準。 林彥良表示，台灣的資訊安全往往掛在IT底下，兩者必須要拆開，且IT過去一向都是弱勢，但應該強化資安、IT的角色，跟業務端一起合作，不要只是業務優先，而要由整體的團隊來規劃，才能因應新興科技、新興威脅的挑戰。 他說，公股行庫常採取最有利標或最低價標，甚至每年要降低價格，這都是公司結構上的問題，因此要整體來看，包含資安、IT部門的角色，前後端介接，組織的變化等，從整體面向思考。 華南銀行指出，透過資訊主機系統升級作業及設備汰換，提高系統效能，強化資訊安全防護。彰化銀行則強調一直持續推行資訊安全體系的運作，日前也獲ISO 27001：2013資訊安全複評認證，證明該行資訊安全管理制度符合國際標準。 臺灣企銀今年也通過英國標準協會（British Standards Institute）BS10012：2009個人資訊管理制度（Personal Information Management System）國際標準認證， 臺企銀主管說，主要方向是導入個人資訊管理制度，達到個人資料保護的目標，讓個人資料保護意識與規範更深植於企業內部文化，以提供安全有保障的金融服務。

資料來源：
中時電子報/2017年12月04日04:10/工商時報/孫彬訓/台北報導

3