新光融控股(股)公司及其子公司防火墙政策.pdfVIP

新光金融控股(股)公司及其子公司防火牆政策 新光金融控股公司與子公司及各子公司間為防範因相互進行業務或交易行為，共同業務 推廣行為，資訊交互運用，營業設備、場所或人員共用，或提供跨業之綜合性金融商品或服 務等情事所可能衍生之利害衝突，導致危害本公司之健全經營或客戶、消費大眾之權益，本 公司及各子公司董事會、管理階層及從業人員應共同遵守下列基本要求： •應符合各相關法令或主管機關之規定。 •不得有背信或不當利益輸送之情事。 •應避免與客戶有利益衝突，並不得有損害客戶權益之行為。 本公司及各子公司應建置下列各項軟硬體設備，建立完善內部控制作業流程及管理程 序，並依據金控法、「金融控股公司及其子公司自律規範」以及「新光金融控股公司及各子公 司客戶資料保密措施共同聲明」相關規定辦理。 一、資訊安全服務系統管理 網路應用日益普及，為防止駭客入侵，傷害本公司及各子公司資料，損及客戶權益， 本公司及各子公司應設立資訊安全管理系統，以確保公司內部網路以及重要電腦主機系 統不致遭駭客或內部不法人員入侵攻擊、竊取或未經授權存取重要資料。其功能至少應 具備： (一)線上詐欺偵防及安全防護： 為保護客戶交易及公司資訊系統的安全，客戶交易資料的建立、傳輸及存取，應經 由安全路徑控制、伺服器入侵偵測、網際網路入侵偵測及弱點掃描等資訊安全服務系統 功能有效防止「網路銀行存款冒領」、「信用卡盜用」、「駭客入侵破壞或竄改資料庫內容」 等事件之發生，達到線上詐欺偵防及安全防護之目的。 (二)建立交易授權控管及資訊檔案進入權限等規範： 應經由目錄授權管理及認證機制，依各部門及人員之職權設定電腦作業授權控管及 資訊檔案進入權限規範，維護電腦資訊安全。人員異動時，其使用權限應配合刪除或變 更；另為防止密碼外洩，除嚴禁使用者告知他人密碼外，應設定 定期變更使用者密碼功 能。 二、客戶資訊隱私權之保密管理： 為保障客戶隱私權及交易安全，本公司及各子公司對於客戶資料負有保密義務，本 公司及各子公司間在進行共同行銷、資訊交互運用或共用營業設備或營業場所進行業務或 交易行為時，不得損害客戶之權益。 (一） 為確保客戶資料之安全及避免客戶資料受不當運用以保障客戶權益，對於客戶資料 倉儲當妥善儲存、保管及管理，並建立客戶資料倉儲之安全政策及措施，且限於被 授權員工才可接觸使用客戶資料。 (二） 對於客戶個人資料、往來交易資料及其他相關資料，除法律或主管機關另有規定者 外，應保守秘密。 (三) 因資訊交互運用或職務之關係知悉客戶未公開之消息，如該未公開消息經公開後足 以對客戶所發行之有價證券價格產生重大影響者，知悉消息之公司或人員於該消息 公開前，不得買進或賣出該客戶所發行之有價證券暨以該有價證券為標的之期貨契 約及將該未公開消息向職務無關之第三者透露，亦不得暗示或促使或利用第三人買 進或賣出前述之有價證券暨以該有價證券為標的之期貨契約。 (四) 本公司之各子公司間揭露、轉介或交互運用客戶基本資料（包括姓名、出生年月日、 身分證統一編號、電話及地址等資料）、帳務資料、信用資料、投資資料及保險資 料，除法令另有規定外，應經簽訂契約或取得客戶書面同意。各子公司間相互揭露 客戶資料，或揭露客戶資料予其他第三人時，應訂定保密協定，限制其用途，並符 合相關委外處理程序，以維護客戶資料之機密性。 (五) 本公司之子公司與客戶簽訂商品或服務契約時，應向客戶明確揭露契約涵蓋之重要 內容及交易風險，並註明該商品或服務有無受存款保險或其他之保障。 三、收受不當利益之禁止 本公司管理階層及從業人員不得以任何名義向本公司或子公司之交易對象或客戶收 受佣金、酬金或其他不當利益。 四、共同行銷及資源交互運用之限制 (一) 本公司與子公司及各子公司間，進行共同行銷、資訊交互運用、共用營業設備、營 業場所及人員，或提供跨業之綜合性金融商品或服務時，不得損害客戶權益