金融機構電腦系統資安評估

為了確保金融機構提供電腦系統具有一致性基本系統安全防護能力，並遵循銀行公會所制訂之「金融機構資訊系統安全基準」及「金融機構辦理電子銀行業務安全控管作業基準」，金融機構每年辦理電腦系統資訊安全評估，需透過各項評估作業，發現風險並實施技術面及管理面之有效控制措施，改善及提升網路與資訊系統安全防護。

金融機構電腦系統資安評估由數聯資安技術團隊與資安顧問共同完成，透過資安檢測作業及資安顧問訪談確認各項評估作業符合程度與完整性。其成員皆擁有豐富資安檢測及顧問輔導經驗，完整資歷及考取證照，提供金融客戶專業服務。

• 專案啟動：
  依據專案範圍規劃電腦系統訪談之時程、檢測服務範圍與執行時程。
• 執行實地評估及檢測：
  依照所規劃與分類分別透過系統承辦人之訪談與資料檢視實地評估。
• 出具評估報告與改善建議：
  依據金融評估辦法各項評估項目辦理風險評估作業並出具整體評估報告，如有發現事項或待改善之項目，提出改善建議。