强化大型金融公司管理层责任
同样适用银行业检查与制裁方针
-全面检查外部接入点后，事后核实落实情况
金融监督院院长Lee Chanjin强调，对于发生黑客攻击事件的大型金融公司，将严肃追究包括首席执行官在内的管理层责任。他警告称，为防止发生更多事故，将对整个金融业的外部接入点进行全面检查；如果检查流于形式，将采取严厉措施。
Lee Chanjin院长3日在金融监督院高管会议上，检查了近期金融业黑客攻击事件的行业应对情况，并讨论了包含上述内容的信息技术安全强化方案。
Lee院长强调，金融公司必须建立自主安全体系，主动识别并应对安全威胁与漏洞。他表示：“包括首席执行官在内的管理层和董事会必须明确认识到，确保信息技术安全是赢得客户信任的基础，也是核心生存战略，并应带头增加明年的安全预算和人员配置。”
他表示，为确保采取与网络威胁相匹配的切实安全强化措施，将追究发生事故公司的管理层责任。Lee院长称：“对于综合金融投资业务公司、保险公司等大型金融公司，将按照此前公布的银行业检查与制裁方针，严肃追究包括首席执行官在内的管理层责任。”
他还表示，将积极与国会沟通，推动《电子金融交易法》修正案尽快通过。目前，政府正推动修订《电子金融交易法》，以便在因基础控制措施不完善、放任安全漏洞等导致黑客攻击事件时，一律处以惩罚性罚款（营业额的3%），不设例外。他表示：“即使在法律修订之前，也将依据受益者负担原则，根据事故发生等情况差异化征收监管分摊金，并从多方面探索促进金融公司强化安全的方案。”
金融监督院还将检查整个金融业的外部接入点。为防止更多事故，金融监督院将要求全面检查包括一般保险代理机构、放贷业、虚拟资产行业、在线投资联结融资业等在内的整个金融业的外部接入点，并计划调动全部信息技术专业人员，事后核实检查落实情况，以确保检查取得实效。若检查仅流于形式，将采取严厉措施。
他表示：“尤其是与处理客户及金融公司财产的系统相连、遭受攻击时可能造成金钱损失的外部接入点，应优先检查；原则上，在漏洞得到修复之前，应切断外部访问。”
此外，他还表示，将推进设立专门负责安全的机构、增加信息技术专业人员等措施，以切实开展强化金融业信息技术安全的监督与检查。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
